GNU GRUB Debian补丁包权限许可和访问控制漏洞 CVE-2013-4577 CNNVD-201405-211
2.1
AV
AC
AU
C
I
A
发布：
2014-05-12
修订：
2024-01-16
GNU GRUB（GRand Unified Bootloader）是GNU计划开发的一套GNU项目的启动引导程序，它允许用户在计算机内同时拥有多个操作系统，并在计算机启动时选择希望运行的操作系统。 GNU GRUB Debian补丁包中存在安全漏洞，该漏洞源于程序对文件使用全局可读权限。本地攻击者可利用该漏洞获取密码哈希值。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
