| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2015-0293 | MEDIUM | 5.0 | OpenSSL |
OpenSSL의 SSLv2 구현에서 원격 공격자가 조작된 CLIENT-MASTER-KEY 메시지를 통해 assertion 실패를 유발하여 데몬을 강제 종료시키는 서비스 거부(DoS) 취약점입니다. 영향받는 버전은 0.9.8zf 이전, 1.0.0r 이전, 1.0.1m 이전, 1.0.2a 이전입니다.
|
2015-03-19 | 2026-06-17 00:19 |
| CVE-2015-0291 | MEDIUM | 5.0 | OpenSSL |
OpenSSL 1.0.2 이전 버전의 t1_lib.c에서 ClientHello 메시지의 잘못된 signature_algorithms 확장 처리로 인해 HTTPS 재협상 중 NULL 포인터 역참조가 발생하여 데몬이 충돌합니다.
|
2015-03-19 | 2026-06-17 00:19 |
| CVE-2015-0290 | MEDIUM | 5.0 | OpenSSL |
OpenSSL 1.0.2의 ssl3_write_bytes 함수에서 멀티블록 기능이 AES NI 지원 64비트 x86 플랫폼의 비블로킹 I/O를 제대로 처리하지 못합니다. 이로 인해 원격 공격자가 특수 패킷을 통해 포인터 손상과 애플리케이션 충돌을 야기하여 서비스 거부 공격을 수행할 수 있습니다.
|
2015-03-19 | 2026-06-17 00:19 |
| CVE-2015-0289 | MEDIUM | 5.0 | OpenSSL |
OpenSSL의 PKCS#7 구현에서 잘못된 형식의 outer ContentInfo를 처리할 때 NULL 포인터 역참조가 발생하여 애플리케이션이 강제로 종료됩니다. 공격자는 PKCS#7 데이터를 처리하는 애플리케이션에 ASN.1 인코딩된 악의적인 데이터를 전송하여 서비스 거부를 유발할 수 있습니다.
|
2015-03-19 | 2026-06-17 00:19 |
| CVE-2015-0288 | MEDIUM | 5.0 | OpenSSL |
OpenSSL의 X509_to_X509_REQ 함수에서 무효한 인증서 키를 처리할 때 NULL 포인터 역참조(dereference) 취약점이 발생합니다. 이를 통해 공격자는 애플리케이션을 강제 종료시킬 수 있습니다.
|
2015-03-19 | 2026-06-17 00:19 |
| CVE-2015-0287 | MEDIUM | 5.0 | OpenSSL |
OpenSSL의 ASN1_item_ex_d2i 함수가 CHOICE와 ADB 데이터 구조를 올바르게 재초기화하지 않아 메모리 손상을 초래할 수 있는 취약점입니다. ASN.1 구조를 재사용하는 애플리케이션에서 잘못된 쓰기 작업으로 인한 서비스 거부(DoS) 공격이 가능합니다.
|
2015-03-19 | 2026-06-17 00:19 |
| CVE-2015-0286 | MEDIUM | 5.0 | OpenSSL |
OpenSSL의 ASN1_TYPE_cmp 함수가 boolean 타입 비교를 잘못 처리하여, 위조된 X.509 인증서를 통해 인증서 검증 기능이 있는 엔드포인트에서 비정상 메모리 접근 및 애플리케이션 크래시를 유발할 수 있는 취약점입니다.
|
2015-03-19 | 2026-06-17 00:19 |
| CVE-2015-0207 | MEDIUM | 5.0 | OpenSSL |
OpenSSL 1.0.2의 dtls1_listen 함수가 독립적인 데이터 스트림의 상태 정보를 적절히 격리하지 못해, 원격 공격자가 조작된 DTLS 트래픽을 통해 애플리케이션을 충돌시킬 수 있는 서비스 거부(DoS) 취약점입니다.
|
2015-03-19 | 2026-06-17 00:19 |
| CVE-2015-1631 | MEDIUM | 5.0 | Microsoft Exchange Server |
Microsoft Exchange Server 2013 SP1 및 Cumulative Update 7에서 원격 공격자가 회의 주최자를 사칭할 수 있는 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 신뢰할 수 있는 사용자인 것처럼 위장하여 회의 요청을 보낼 수 있습니다.
|
2015-03-11 | 2026-06-17 00:22 |
| CVE-2015-2184 | MEDIUM | 5.0 | PHP |
ZeusCart 4의 관리자 페이지(/admin/)에서 getphpinfo 액션이 phpinfo() 함수를 직접 호출하여 PHP 설정 정보가 노출되는 취약점입니다. 공격자가 PHP 버전, 확장 모듈, 시스템 환경 변수 등 민감한 서버 정보를 획득할 수 있습니다. 이 정보는 추가 공격을 위한 정보 수집에 악용될 수 있습니다.
|
2015-03-10 | 2026-05-06 22:30 |
| CVE-2015-0201 | MEDIUM | 5.0 | Spring Framework |
Pivotal Spring Framework 4.1.x (4.1.5 이전)의 Java SockJS 클라이언트에서 예측 가능한 세션 ID가 생성되는 취약점입니다. 원격 공격자는 이를 악용하여 다른 사용자의 세션으로 메시지를 보낼 수 있으며, 이는 세션 스푸핑 및 메시지 조작 공격을 야기합니다.
|
2015-03-10 | 2026-06-17 00:19 |
| CVE-2015-2206 | MEDIUM | 5.0 | PHP |
phpMyAdmin의 4.0.x, 4.2.x, 4.3.x 버전에서 오류 응답에 CSRF 토큰이 포함된 채로 사용자에게 전송되었습니다. HTTP 압축이 활성화된 상태에서 BREACH 공격에 취약하여, 원격 공격자가 조작된 요청을 반복 수행해 토큰을 탈취할 수 있습니다.
|
2015-03-09 | 2026-05-06 22:30 |
| CVE-2015-0228 | MEDIUM | 5.0 | Apache HTTP Server |
Apache HTTP Server 2.4.12 이전 버전의 mod_lua 모듈에 있는 lua_websocket_read 함수에서 Lua 스크립트가 wsupgrade 함수를 호출한 후 공격자가 특수 제작된 WebSocket Ping 프레임을 전송하면 자식 프로세스 충돌을 유발하는 서비스 거부 취약점입니다.
|
2015-03-08 | 2026-06-17 00:19 |
| CVE-2014-3578 | MEDIUM | 5.0 | Spring Framework |
Pivotal Spring Framework의 디렉터리 순회 취약점으로, 특수 조작된 URL을 통해 원격 공격자가 서버의 임의 파일을 읽을 수 있다. Spring Framework 3.x (3.2.9 이전)와 4.0 (4.0.5 이전)에서 경로 검증이 부족하여 발생한다.
|
2015-02-19 | 2026-06-17 00:08 |
| CVE-2014-8802 | MEDIUM | 5.0 | IBM Security Verify Access |
WordPress의 Pie Register 플러그인 2.0.14 미만 버전에서 특정 함수에 대한 접근 제한이 제대로 이루어지지 않는 취약점이 발견되었습니다. 공격자는 조작된 CSV 파일을 업로드하여 사용자를 임의로 추가하거나, verifyit 액션을 통해 사용자 계정을 활성화할 수 있습니다.
|
2015-01-23 | 2026-06-17 00:17 |
| CVE-2014-10010 | MEDIUM | 5.0 | PHP |
PHPJabbers Appointment Scheduler 2.0의 디렉토리 트래버설 취약점으로, 공격자가 pjBackup 컨트롤러의 pjActionDownload 작업에서 id 파라미터에 '..'을 삽입하여 임의의 파일을 읽을 수 있다. 원격 인증 없이 악용 가능하며 서버의 민감한 정보 노출 위험이 있다.
|
2015-01-13 | 2026-05-06 22:30 |
| CVE-2014-100009 | MEDIUM | 5.0 | PHP |
WordPress용 Joomlaskin JS Multi Hotel 플러그인 2.2.1 이전 버전에 존재하는 정보 공개 취약점입니다. 공격자가 includes 디렉토리의 특정 PHP 파일에 직접 접근하여 웹사이트의 설치 경로를 원격에서 획득할 수 있습니다. 이 정보는 추가 공격을 수행하기 위한 정찰 단계로 악용됩니다.
|
2015-01-13 | 2026-05-06 22:30 |
| CVE-2015-0206 | MEDIUM | 5.0 | OpenSSL |
OpenSSL의 DTLS 구현에서 다음 epoch의 중복 기록 처리 시 메모리 누수가 발생하는 취약점입니다. 공격자가 많은 중복 기록을 전송하여 replay detection이 실패하고 메모리를 소비하게 하여 서비스 거부(DoS)를 유발할 수 있습니다.
|
2015-01-09 | 2026-06-17 00:19 |
| CVE-2015-0205 | MEDIUM | 5.0 | OpenSSL |
OpenSSL의 TLS 핸드셰이크 처리에서 CertificateVerify 메시지 검증을 건너뛸 수 있는 취약점입니다. Diffie-Hellman 인증서를 사용할 경우 개인키 없이도 클라이언트 인증이 가능하며, 공격자가 조작된 TLS 트래픽으로 인증을 우회할 수 있습니다.
|
2015-01-09 | 2026-06-17 00:19 |
| CVE-2014-8275 | MEDIUM | 5.0 | OpenSSL |
OpenSSL 0.9.8zd 이전, 1.0.0p 이전, 1.0.1k 이전 버전에서 인증서 데이터에 대한 검증 제약이 제대로 강제되지 않는 취약점입니다. 공격자는 인증서의 서명되지 않은 부분에 조작된 데이터를 포함하여 인증서 지문 기반 블랙리스트 보호 메커니즘을 우회할 수 있습니다.
|
2015-01-09 | 2026-06-17 00:16 |
| CVE-2014-3572 | MEDIUM | 5.0 | OpenSSL |
OpenSSL의 ssl3_get_key_exchange 함수에서 ServerKeyExchange 메시지를 검증하지 않아, 원격 SSL 서버가 ECDHE-to-ECDH 다운그레이드 공격을 수행할 수 있습니다. 이로 인해 forward secrecy가 손실되고 암호화된 통신이 약화됩니다.
|
2015-01-09 | 2026-06-17 00:08 |
| CVE-2014-3571 | MEDIUM | 5.0 | OpenSSL |
OpenSSL의 DTLS 구현에서 핸드셰이크 헤더와 본문을 서로 다른 읽기 작업으로 처리할 때 NULL 포인터 역참조가 발생하는 DoS 취약점입니다. 원격 공격자가 세심하게 제작된 DTLS 메시지를 전송하여 애플리케이션을 충돌시킬 수 있습니다.
|
2015-01-09 | 2026-06-17 00:08 |
| CVE-2014-3570 | MEDIUM | 5.0 | OpenSSL |
OpenSSL의 BN_sqr 함수 구현 결함으로 큰 숫자 제곱 계산이 부정확하게 수행되어 암호화 보호 메커니즘을 우회할 수 있는 취약점입니다. 원격 공격자가 이를 악용하여 암호 강도를 약화시킬 수 있습니다.
|
2015-01-09 | 2026-06-17 00:08 |
| CVE-2013-2131 | MEDIUM | 5.0 | Python |
Python의 rrdtool 모듈 1.4.7(Zenoss에서 사용)에 존재하는 형식 문자열 취약점으로, 공격자가 rrdtool.graph 함수에 형식 문자열 지정자를 전달하여 서비스 거부(크래시)를 유발할 수 있습니다. 입력 검증 부족으로 인해 메모리 접근을 제어할 수 있습니다.
|
2015-01-04 | 2026-05-06 22:30 |
| CVE-2014-3569 | MEDIUM | 5.0 | OpenSSL |
OpenSSL의 ssl23_get_client_hello 함수가 지원되지 않는 프로토콜 처리 시 오류가 발생하는 취약점입니다. 공격자가 SSLv3 핸드셰이크를 비활성화된 애플리케이션으로 전송하면 NULL 포인터 역참조로 인해 데몬이 즉시 충돌합니다.
|
2014-12-24 | 2026-06-17 00:08 |
| CVE-2014-8108 | MEDIUM | 5.0 | Apache HTTP Server |
Apache Subversion의 mod_dav_svn 모듈에서 존재하지 않는 가상 트랜잭션 조회 시 NULL 포인터 역참조로 인한 서버 충돌이 발생한다. 원격 공격자가 특정 HTTP 요청만으로 서비스 거부 공격을 수행할 수 있다.
|
2014-12-18 | 2026-06-17 00:16 |
| CVE-2014-3580 | MEDIUM | 5.0 | Apache HTTP Server |
Apache Subversion의 mod_dav_svn 모듈에서 존재하지 않는 리소스에 대한 REPORT 요청 시 NULL 포인터 역참조로 인해 서버 크래시가 발생한다. 원격 공격자가 서비스 거부 공격을 수행할 수 있다.
|
2014-12-18 | 2026-06-17 00:08 |
| CVE-2014-3583 | MEDIUM | 5.0 | Apache HTTP Server |
Apache HTTP Server 2.4.10의 mod_proxy_fcgi 모듈에서 handle_headers 함수가 길이가 긴 응답 헤더에 대한 경계 검사를 제대로 수행하지 않아 버퍼 오버리드가 발생합니다. 원격 FastCGI 서버가 이를 악용하여 웹 서버 프로세스를 충돌시킬 수 있습니다.
|
2014-12-15 | 2026-06-17 00:08 |
| CVE-2014-6408 | MEDIUM | 5.0 | Docker |
Docker 1.3.0부터 1.3.1 버전에서 원격 공격자가 이미지 컨테이너의 기본 실행 프로필을 수정할 수 있는 취약점입니다. 지정되지 않은 보안 옵션을 이미지에 적용하여 컨테이너의 보안 제한을 우회할 수 있습니다.
|
2014-12-12 | 2026-06-17 00:13 |
| CVE-2014-6319 | MEDIUM | 5.0 | Microsoft Exchange Server |
Microsoft Exchange Server의 Outlook Web App(OWA)에서 요청 토큰을 적절히 검증하지 않아 발생하는 취약점입니다. 이를 통해 원격 공격자가 이메일 메시지의 발신지를 위조할 수 있습니다.
|
2014-12-11 | 2026-06-17 00:12 |