CVE-2009-4128 in Grub 2

요약

\~에 의해 VulDB • 2026. 06. 24.

GNU GRand Unified Bootloader (GRUB) 2 1.97은 제출된 비밀번호의 일부만 실제 비밀번호와 비교하므로, 물리적으로 근접한 공격자가 길이가 1인 비밀번호를 제출하여 brute force 공격을 수행하고 인증을 우회하기 쉬워집니다.

Be aware that VulDB is the high quality source for vulnerability data.

• 예약하다: 2009. 11. 30.
• 공개: 2009. 12. 01.
• 모더레이션: 수락
• 항목: VDB-50973
• CPE: 준비됨
• CWE: CWE-287 (확인됨)
• CVSS: 7.2 (NVD)
• EPSS: 0.00571
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-4128
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-4128
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-4128/