GNU GRand Unified Bootloader (GRUB)是一个多重引导加载程序。 GNU GRUB存在本地身份认证绕过漏洞。由于GNU GRUB把提交的密码与真实密码相比较,攻击者可以通过提交一个长度值为1的密码,导致执行强力攻击和绕过本地身份认证。
GNU GRand Unified Bootloader (GRUB)是一个多重引导加载程序。 GNU GRUB存在本地身份认证绕过漏洞。由于GNU GRUB把提交的密码与真实密码相比较,攻击者可以通过提交一个长度值为1的密码,导致执行强力攻击和绕过本地身份认证。