Een exploit voor een 0day-kwetsbaarheid wordt al te koop aangeboden op de bijbehorende forums.
Op 21 juni verscheen er op een van de forums informatie over de verkoop van een exploit voor een nul-dag kwetsbaarheid in de GRUB-bootloader van Linux, die lokale privilege-escalatie (LPE) mogelijk maakt.
Volgens Dark Web Intelligence beweert de aanvaller een kwetsbaarheid in GRUB te hebben ontdekt, waarmee de authenticatiemechanismen kunnen worden omzeild en rootrechten op het systeem kunnen worden verkregen.
Volgens een bericht van een lid van een donker forum onder de alias 'Cas', raakt de kwetsbaarheid GRUB ā een kritisch component van de meeste Linux-systemen die het opstartproces beheert, waardoor aanvallers verborgen en persistente malware kunnen installeren, die vaak moeilijk te detecteren en te verwijderen is. De exploit wordt aangeboden voor 90.000 dollar.
Het is vermeldenswaard dat GRUB in het verleden al doelen van aanvallen is geweest. Zo werd in 2015 een kwetsbaarheid CVE-2015-8370 ontdekt, waarmee de authenticatie kon worden omzeild door 28 keer op de backspace-toets te drukken tijdens de invoer van de gebruikersnaam in GRUB. Deze kwetsbaarheid trof GRUB-versies van 1.98 tot 2.02 en werd op grote schaal gebruikt tot de uitgave van een patch. In 2020 werd een andere kwetsbaarheid ontdekt ā CVE-2020-10713, ook bekend als BootHole, die het mogelijk maakte om malware tijdens het opstartproces te installeren.
Belangrijkste Linux-distributies, zoals Debian, RedHat en Ubuntu, hebben snel aanbevelingen en patches uitgebracht voor eerdere GRUB-kwetsbaarheden en zullen naar verwachting ook dit keer vergelijkbaar optreden, maar het probleem wordt verergerd doordat de kwetsbaarheid door aanvallers in plaats van door ethische hackers is ontdekt. Dit betekent dat het ontdekken en oplossen ervan door beveiligingsonderzoekers aanzienlijk vertraagd kan worden.
Bron: linux.org.ru
