| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2009-0124 | MEDIUM | 5.0 | OpenSSL |
ARRL tqsllib 2.0의 tqsl_verifyDataBlock 함수가 OpenSSL EVP_VerifyFinal 함수의 반환값을 적절히 검사하지 않아 발생하는 취약점입니다. 공격자가 변조된 SSL/TLS 서명을 통해 인증서 체인 검증을 우회할 수 있습니다.
|
2009-01-15 | 2026-06-16 23:04 |
| CVE-2009-0125 | MEDIUM | 5.0 | OpenSSL |
Nessus Attack Scripting Language 라이브러리(libnasl) 2.2.11에서 OpenSSL의 DSA_do_verify 함수 반환값을 제대로 검사하지 않아 악의적인 SSL/TLS 서명으로 인증서 체인 검증을 우회할 수 있는 취약점입니다. 다만 업스트림 벤더는 실제 보안 영향이 없다고 주장하고 있습니다.
|
2009-01-15 | 2026-06-16 23:04 |
| CVE-2009-0126 | MEDIUM | 5.0 | OpenSSL |
BOINC 클라이언트의 decrypt_public 함수가 OpenSSL RSA_public_decrypt 함수의 반환값을 검증하지 않아, 공격자가 악의적인 SSL/TLS 서명으로 인증서 체인 검증을 우회할 수 있는 취약점입니다. 이는 원격 서버 신원 확인 실패로 이어져 중간자(MITM) 공격이 가능합니다.
|
2009-01-15 | 2026-06-16 23:04 |
| CVE-2009-0127 | MEDIUM | 5.0 | OpenSSL |
M2Crypto는 OpenSSL의 EVP_VerifyFinal, DSA_verify, ECDSA_verify 등 함수의 반환값을 제대로 검증하지 않아, 악의적으로 조작된 SSL/TLS 서명을 통해 인증서 체인 검증을 우회할 수 있는 취약점입니다. CVE-2008-5077과 유사한 암호화 검증 우회 문제입니다.
|
2009-01-15 | 2026-06-16 23:04 |
| CVE-2009-0128 | MEDIUM | 5.0 | OpenSSL |
SLURM의 OpenSSL 암호화 모듈이 EVP_VerifyFinal 함수의 반환값을 제대로 검증하지 않아, 공격자가 악의적으로 조작된 SSL/TLS 서명으로 인증서 체인 검증을 우회할 수 있는 취약점입니다. 원격 공격자가 이를 악용하여 암호화 기반의 보안 메커니즘을 무효화할 수 있습니다.
|
2009-01-15 | 2026-06-16 23:04 |
| CVE-2009-0129 | MEDIUM | 5.0 | OpenSSL |
libcrypt-openssl-dsa-perl 라이브러리가 OpenSSL DSA_verify 및 DSA_do_verify 함수의 반환값을 올바르게 검사하지 않아, 공격자가 잘못된 형식의 SSL/TLS 서명을 통해 인증서 체인 검증을 우회할 수 있는 취약점입니다. 이는 CVE-2008-5077과 유사한 서명 검증 실패 문제입니다.
|
2009-01-15 | 2026-06-16 23:04 |
| CVE-2008-5887 | MEDIUM | 5.0 | PHP |
phplist 2.10.8 이전 버전에서 발견된 로컬 파일 포함(LFI) 취약점입니다. 원격 공격자가 알려지지 않은 벡터를 통해 임의의 파일을 포함시킬 수 있으며, 이를 통해 민감한 정보 유출이나 코드 실행이 가능합니다.
|
2009-01-12 | 2026-04-23 00:35 |
| CVE-2009-0048 | MEDIUM | 5.0 | OpenSSL |
OpenEvidence 1.0.6 이하 버전에서 OpenSSL의 EVP_VerifyFinal 함수 반환값을 제대로 검증하지 않아 DSA, ECDSA 서명 검증이 우회될 수 있다. 공격자는 악의적인 SSL/TLS 서명으로 인증서 체인 검증을 무효화할 수 있다.
|
2009-01-07 | 2026-06-16 23:04 |
| CVE-2009-0049 | MEDIUM | 5.0 | OpenSSL |
Belgian eID 미들웨어(eidlib) 2.6.0 이하가 OpenSSL EVP_VerifyFinal 함수의 반환값을 제대로 검증하지 않아, DSA 및 ECDSA 키의 잘못된 서명으로 인증서 체인 검증을 우회할 수 있습니다. 이를 통해 공격자가 위조된 인증서를 승인하게 할 수 있습니다.
|
2009-01-07 | 2026-06-16 23:04 |
| CVE-2009-0051 | MEDIUM | 5.0 | OpenSSL |
ZXID 0.29 이하 버전이 OpenSSL DSA_verify 함수의 반환값을 제대로 검증하지 않아 발생하는 취약점입니다. 공격자가 악의적으로 조작된 SSL/TLS 서명으로 인증서 체인 검증을 우회할 수 있으며, CVE-2008-5077과 유사한 특성을 갖습니다.
|
2009-01-07 | 2026-06-16 23:04 |
| CVE-2009-0047 | MEDIUM | 5.0 | OpenSSL |
Gale 0.99 이전 버전에서 OpenSSL EVP_VerifyFinal 함수의 반환값을 제대로 검증하지 않아, 공격자가 DSA/ECDSA 키로 서명된 악의적인 SSL/TLS 서명을 유효한 것으로 속일 수 있습니다. 이를 통해 인증서 체인 검증을 우회하고 신뢰하지 않은 서명을 수락하게 할 수 있습니다.
|
2009-01-07 | 2026-06-16 23:04 |
| CVE-2009-0046 | MEDIUM | 5.0 | OpenSSL |
Sun GridEngine 5.3 이하 버전에서 OpenSSL의 EVP_VerifyFinal 함수 반환값을 제대로 검사하지 않아 발생하는 취약점입니다. 원격 공격자가 DSA/ECDSA 키의 변조된 SSL/TLS 서명을 이용하여 인증서 체인 검증을 우회할 수 있습니다.
|
2009-01-07 | 2026-06-16 23:04 |
| CVE-2009-0021 | MEDIUM | 5.0 | OpenSSL |
NTP 4.2.4 (4.2.4p5 이전)과 4.2.5 (4.2.5p150 이전) 버전에서 OpenSSL의 EVP_VerifyFinal 함수 반환값을 제대로 검사하지 않는 결함이 있습니다. 이로 인해 원격 공격자가 DSA 및 ECDSA 키에 대한 SSL/TLS 서명을 위조하여 인증서 체인 검증을 우회할 수 있습니다.
|
2009-01-07 | 2026-06-16 23:04 |
| CVE-2008-5498 | MEDIUM | 5.0 | PHP |
PHP 5.2.8 이전 버전의 imageRotate 함수에서 배열 인덱스 오류로 인해, 세 번째 인자(배경색)를 조작하여 임의의 메모리 위치의 내용을 읽을 수 있는 취약점입니다. 로컬 또는 원격 공격자가 민감한 정보 유출을 시도할 수 있습니다.
|
2008-12-26 | 2026-04-23 00:35 |
| CVE-2008-5676 | MEDIUM | 5.0 | Apache HTTP Server |
Apache HTTP Server의 ModSecurity 모듈 2.5.0~2.5.5 버전에서 변환 캐싱 기능 활성화 시 발생하는 취약점입니다. 원격 공격자가 미지정 벡터를 통해 웹서버 충돌(서비스 거부) 또는 보안 기능 우회를 시도할 수 있습니다.
|
2008-12-19 | 2026-06-16 23:00 |
| CVE-2008-5505 | MEDIUM | 5.0 | Spring Data REST |
Mozilla Firefox 3.x 버전(3.0.5 미만)에서 XUL 요소의 persist 속성을 악용하여 의도된 개인정보 보호 제한을 우회할 수 있는 취약점입니다. 공격자는 이를 통해 쿠키와 유사한 데이터 엔티티를 생성하고 접근함으로써 사용자의 정보를 탈취할 수 있습니다.
|
2008-12-17 | 2026-06-16 23:00 |
| CVE-2008-5598 | MEDIUM | 5.0 | PHP |
PHPmyGallery 1.51 gold의 index.php에서 발견된 디렉토리 이동 취약점으로, group 파라미터에 '..' 입력을 통해 인증 없이 서버의 임의 디렉토리 목록을 조회할 수 있습니다. 이는 시스템 구조 정보 유출 및 추가 공격의 발판이 될 수 있습니다.
|
2008-12-16 | 2026-04-23 00:35 |
| CVE-2008-5411 | MEDIUM | 5.0 | IBM WebSphere Application Server |
IBM WebSphere Application Server (WAS) 7.0.0.1 이전 버전에서 SSL 트래픽이 보안되지 않은 TCP를 통해 전송되는 취약점이 발견되었습니다. 이로 인해 원격 공격자가 네트워크 스니핑을 통해 민감한 정보를 탈취하기가 용이해집니다.
|
2008-12-10 | 2026-06-16 22:59 |
| CVE-2008-5413 | MEDIUM | 5.0 | IBM WebSphere Application Server |
IBM WebSphere Application Server(WAS) 7 버전 미만의 PMI/Performance Tools 구성 요소 내 PerfServlet에서 발생하는 취약점입니다. 공격자가 systemout.log 및 ffdc 파일을 읽어 민감한 정보를 탈취할 수 있습니다. 이 취약점은 CVE-2009-0434와 중복될 가능성이 있습니다.
|
2008-12-10 | 2026-06-16 22:59 |
| CVE-2008-3057 | MEDIUM | 5.0 | PHP |
Octeth Oempro 4 이전 버전에서 HTTPS 세션의 PHPSESSID 쿠키에 secure 플래그를 설정하지 않아, 공격자가 HTTP 통신 중 쿠키를 가로챌 수 있는 취약점입니다. SSL Stripping 공격으로 HTTPS가 HTTP로 다운그레이드되었을 때 세션 탈취 위험이 발생합니다.
|
2008-12-03 | 2026-04-23 00:35 |
| CVE-2008-5179 | MEDIUM | 5.0 | Microsoft Office |
Microsoft Office Communications Server, Office Communicator 및 Windows Live Messenger에서 발생하는 지정되지 않은 취약점입니다. 공격자가 조작된 RTCP 수신 보고 패킷을 전송함으로써 원격에서 서비스 거부(DoS) 상태를 유발하여 시스템을 충돌시킬 수 있습니다.
|
2008-11-20 | 2026-06-16 22:59 |
| CVE-2008-5062 | MEDIUM | 5.0 | PHP |
Mini Web Calendar (mwcal) 1.2의 php/cal_pdf.php에서 발견된 디렉토리 트래버설 취약점으로, thefile 파라미터를 통해 원격 공격자가 경로 이동 시퀀스(../)를 이용해 시스템의 임의 파일을 읽을 수 있습니다. 이는 설정 파일, 데이터베이스 정보 등 민감한 정보가 노출될 수 있는 보안 결함입니다.
|
2008-11-13 | 2026-04-23 00:35 |
| CVE-2008-4758 | MEDIUM | 5.0 | PHP |
PHP-Daily의 download_file.php 파일에서 경로 순회(directory traversal) 취약점이 발견되었습니다. 공격자가 fichier 매개변수에 '..' 문자를 삽입하여 서버의 임의의 로컬 파일을 읽을 수 있습니다.
|
2008-10-28 | 2026-04-23 00:35 |
| CVE-2008-4324 | MEDIUM | 5.0 | Windows 10 |
Windows XP SP2 환경의 Mozilla Firefox 3.0.3에서 사용자 인터페이스 이벤트 디스패처에 결함이 발견되었습니다. 공격자가 특정 키 입력 및 마우스 클릭 이벤트를 연속적으로 발생시키면 NULL 포인터 역참조로 인해 애플리케이션이 충돌하며 서비스 거부(DoS) 상태가 될 수 있습니다.
|
2008-09-29 | 2026-06-16 22:57 |
| CVE-2008-4207 | MEDIUM | 5.0 | PHP |
Attachmax Dolphin 2.1.0 이하 버전의 메인 폴더에 있는 info.php 파일이 충분히 보호되지 않아, 원격 공격자가 직접 요청을 통해 phpinfo() 함수를 실행시킬 수 있습니다. 이를 통해 서버 구성, PHP 설정, 설치된 모듈 등 민감한 정보가 노출될 수 있습니다.
|
2008-09-24 | 2026-04-23 00:35 |
| CVE-2008-4125 | MEDIUM | 5.0 | PHP |
phpBB 2.x의 검색 함수가 PHP PRNG 상태를 노출하는 취약점으로, 원격 공격자가 민감한 정보를 획득할 수 있습니다. 이를 통해 WordPress 등 다른 애플리케이션에 대한 크로스 애플리케이션 공격이 가능합니다.
|
2008-09-18 | 2026-04-23 00:35 |
| CVE-2008-4109 | MEDIUM | 5.0 | OpenSSH |
Debian 패치된 OpenSSH의 로그인 타임아웃 시그널 핸들러에서 async-signal-safe하지 않은 함수 사용으로 인한 취약점입니다. 원격 공격자가 여러 로그인 시도를 통해 연결 슬롯 고갈(DoS)을 유발할 수 있습니다. CVE-2006-5051의 부정확한 수정으로 인해 발생했습니다.
|
2008-09-18 | 2026-04-23 00:35 |
| CVE-2008-4115 | MEDIUM | 5.0 | PHP |
TalkBack 2.3.6의 install/info.php 파일이 phpinfo() 함수를 호출하여 원격 공격자가 직접 요청으로 서버 구성 정보를 획득할 수 있는 정보 공개 취약점입니다. PHP 버전, 설치 모듈, 환경변수 등 민감한 서버 정보가 노출됩니다.
|
2008-09-16 | 2026-04-23 00:35 |
| CVE-2008-3840 | MEDIUM | 5.0 | MySQL |
Crafty Syntax Live Help(CSLH) 2.14.6 이하 버전에서 비밀번호가 평문으로 MySQL 데이터베이스에 저장되는 취약점입니다. 데이터베이스 접근 권한을 가진 공격자가 사용자 비밀번호를 직접 조회할 수 있습니다.
|
2008-08-27 | 2026-04-23 00:35 |
| CVE-2008-3660 | MEDIUM | 5.0 | PHP |
PHP 4.4.9 이전 및 5.2.6 이하 버전이 FastCGI 모듈로 작동할 때, 파일 확장자 앞에 여러 개의 점이 포함된 요청(예: foo..php)으로 인해 서버가 충돌하는 취약점입니다. 공격자는 이를 악용하여 원격에서 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2008-08-15 | 2026-04-23 00:35 |