CVE:CVE-2013-4577
CNNVD:CNNVD-201405-211
GNU GRUB（GRand Unified Bootloader）是GNU计划开发的一套GNU项目的启动引导程序，它允许用户在计算机内同时拥有多个操作系统，并在计算机启动时选择希望运行的操作系统。
GNU GRUB Debian补丁包中存在安全漏洞，该漏洞源于程序对文件使用全局可读权限。本地攻击者可利用该漏洞获取密码哈希值。
solution:Upgrade gnu grub to a higher version than -