CVE-2009-4128 in Grub 2

Résumé

par VulDB • 24/06/2026

GNU GRand Unified Bootloader (GRUB) 2 1.97 compare uniquement la partie soumise d'un mot de passe avec le mot de passe réel, ce qui facilite pour les attaquants physiquement proches la réalisation d'attaques par force brute et le contournement de l'authentification en soumettant un mot de passe dont la longueur est égale à 1.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 30/11/2009
• Divulgation: 01/12/2009
• Modérer: accepté
• Entrée: VDB-50973
• CPE: prêt
• CWE: CWE-287 (confirmé)
• CVSS: 7.2 (NVD)
• EPSS: 0.00571
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-4128
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-4128
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-4128/