| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2017-7963 | HIGH | 7.5 | PHP |
PHP 7.1.4 이하의 GNU GMP 인터페이스에서 공격자가 긴 문자열에 대한 GMP 연산을 수행하여 과도한 메모리 소비와 애플리케이션 크래시를 유발할 수 있습니다. 이는 메모리 할당 제약이 없는 환경에서 DoS 공격 벡터로 악용될 수 있습니다.
|
2017-04-19 | 2026-05-13 00:24 |
| CVE-2017-2323 | HIGH | 7.5 | - |
주니퍼 NorthStar Controller 애플리케이션 버전 2.1.0 Service Pack 1 이전에서 악의적으로 조작된 패킷을 전송받을 경우 경로 계산 서버 서비스에 지속적인 거부 서비스 상태를 야기할 수 있는 취약점입니다.
|
2017-04-24 | 2026-05-13 00:24 |
| CVE-2017-2334 | HIGH | 7.5 | - |
Juniper Networks NorthStar Controller Application 2.1.0 SP1 이전 버전의 정보 유출 취약점으로, 암호화된 경로에서 자격증명이 쉽게 복호화되어 탈취될 수 있습니다. 공격자가 중간자 공격(MITM)을 수행하여 시스템에 대한 완전한 제어 권한을 획득할 수 있습니다.
|
2017-04-24 | 2026-05-13 00:24 |
| CVE-2017-3329 | HIGH | 7.5 | MySQL |
Oracle MySQL의 Thread Pooling 서브컴포넌트에서 발견된 취약점으로, 인증 없이 네트워크를 통해 MySQL 서버에 접근 가능합니다. 성공적인 공격 시 MySQL 서버의 서비스 거부(DoS) 공격이 가능하여 시스템의 가용성을 심각하게 훼손할 수 있습니다.
|
2017-04-24 | 2026-05-13 00:24 |
| CVE-2017-3450 | HIGH | 7.5 | MySQL |
MySQL Server의 Memcached 서브컴포넌트에 존재하는 취약점으로, 인증 없이 네트워크를 통해 MySQL 서버를 충돌시킬 수 있습니다. 5.6.35 이하 및 5.7.17 이하 버전이 영향을 받으며, 가용성 침해를 야기합니다.
|
2017-04-24 | 2026-05-13 00:24 |
| CVE-2017-3519 | HIGH | 7.5 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 Security 하위 구성 요소에서 발생하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 HTTP로 접근하여 PeopleSoft의 핵심 데이터에 무단으로 접근하거나 전체 데이터에 대한 제어권을 획득할 수 있습니다.
|
2017-04-24 | 2026-06-17 01:18 |
| CVE-2017-3599 | HIGH | 7.5 | MySQL |
MySQL Server의 Pluggable Auth 서브컴포넌트에서 정수 오버플로우 취약점이 발견되었습니다. 인증되지 않은 공격자가 특정 인증 패킷을 네트워크를 통해 전송하여 MySQL 서버의 서비스 거부(DoS) 공격을 유발할 수 있습니다.
|
2017-04-24 | 2026-05-13 00:24 |
| CVE-2016-7053 | HIGH | 7.5 | OpenSSL |
OpenSSL 1.1.0 버전에서 잘못된 CMS 구조를 파싱할 때 ASN.1 CHOICE 타입 처리 버그로 인해 NULL 포인터 역참조가 발생하여 애플리케이션이 충돌합니다. NULL 값을 처리하지 않는 콜백 함수를 사용하는 CHOICE 구조만 영향을 받습니다.
|
2017-05-04 | 2026-06-17 00:52 |
| CVE-2016-7054 | HIGH | 7.5 | OpenSSL |
OpenSSL 1.1.0c 이전 버전에서 CHACHA20-POLY1305 암호스위트를 사용하는 TLS 연결이 DoS 공격에 취약합니다. 공격자는 특수 제작된 큰 페이로드를 전송하여 데이터를 손상시키고 OpenSSL 프로세스를 강제 종료할 수 있습니다. 이 취약점은 DoS 이상으로는 악용될 수 없습니다.
|
2017-05-04 | 2026-06-17 00:52 |
| CVE-2017-3730 | HIGH | 7.5 | OpenSSL |
OpenSSL 1.1.0 버전 1.1.0d 이전에서 악의적인 서버가 DHE 또는 ECDHE 키 교환 중 잘못된 파라미터를 공급할 경우, 클라이언트가 NULL 포인터를 역참조하여 충돌합니다. 이를 통해 클라이언트 프로세스를 강제 종료시키는 서비스 거부 공격이 가능합니다.
|
2017-05-04 | 2026-06-17 01:18 |
| CVE-2017-3731 | HIGH | 7.5 | OpenSSL |
32비트 호스트에서 특정 암호화 알고리즘(OpenSSL 1.1.0의 CHACHA20/POLY1305 또는 1.0.2의 RC4-MD5) 사용 시 잘린 패킷이 메모리 경계 밖의 데이터를 읽게 하는 OpenSSL 취약점입니다. 이로 인해 서버나 클라이언트가 crash될 수 있습니다.
|
2017-05-04 | 2026-06-17 01:18 |
| CVE-2017-3733 | HIGH | 7.5 | OpenSSL |
OpenSSL 1.1.0e 이전 버전에서 TLS 재협상 중 Encrypt-Then-Mac 확장이 원래 핸드셰이크와 다르게 협상될 경우 서버/클라이언트가 크래시될 수 있는 취약점입니다. 이는 암호화 프로토콜 협상 로직의 결함으로 인한 서비스 거부(DoS) 공격으로 악용될 수 있습니다.
|
2017-05-04 | 2026-06-17 01:18 |
| CVE-2017-8855 | HIGH | 7.5 | wolfSSL |
wolfSSL 3.11.0 미만 버전에서 wc_DhAgree 함수가 잘못된 형식의 Diffie-Hellman(DH) 키를 허용하는 취약점이 존재합니다. 이로 인해 공격자가 조작된 키를 사용하여 보안 연결을 무력화하거나 통신을 가로챌 위험이 있습니다.
|
2017-05-09 | 2026-06-17 01:27 |
| CVE-2017-7484 | HIGH | 7.5 | PostgreSQL |
PostgreSQL의 선택도 추정 함수들이 pg_statistic 정보 제공 전 사용자 권한을 확인하지 않아 정보 유출이 발생했다. 권한이 없는 공격자가 접근할 수 없는 테이블의 통계 정보를 탈취할 수 있었다.
|
2017-05-12 | 2026-05-13 00:24 |
| CVE-2017-7486 | HIGH | 7.5 | PostgreSQL |
PostgreSQL 8.4~9.6 버전에서 pg_user_mappings 뷰가 외부 서버 연결 시 비밀번호를 노출하는 정보유출 취약점입니다. 해당 외부 서버에 대한 USAGE 권한만 있는 일반 사용자도 민감한 인증정보에 접근할 수 있습니다.
|
2017-05-12 | 2026-05-13 00:24 |
| CVE-2017-3873 | HIGH | 7.5 | - |
Cisco Aironet 1800, 2800, 3800 시리즈 액세스 포인트의 PnP 서브시스템 취약점으로, 초기 부팅이나 팩토리 리셋 상태의 미설정 기기에서 인접한 공격자가 악의적인 PnP 응답을 통해 루트 권한으로 임의의 코드를 실행할 수 있다. 소프트웨어 버전 8.3.102.0에만 영향을 미친다.
|
2017-05-16 | 2026-05-13 00:24 |
| CVE-2017-9047 | HIGH | 7.5 | PHP |
libxml2의 xmlSnprintfElementContent 함수가 버퍼 길이를 정확히 추적하지 못하여 할당된 메모리를 초과하여 쓸 수 있습니다. 콘텐츠 prefix 추가 후 업데이트되지 않은 len 변수로 name 쓰기 가능성을 검사하여 최대 'size' 바이트까지 메모리 경계를 벗어나 데이터를 기록합니다.
|
2017-05-18 | 2026-10-14 07:16 |
| CVE-2017-9048 | HIGH | 7.5 | PHP |
libxml2의 xmlSnprintfElementContent 함수에서 버퍼 크기를 검증하지 않고 문자를 추가하여 스택 기반 버퍼 오버플로우가 발생합니다. 이로 인해 PHP 등 libxml2를 사용하는 프로그램이 크래시될 수 있습니다.
|
2017-05-18 | 2026-10-14 07:16 |
| CVE-2017-9049 | HIGH | 7.5 | PHP |
libxml2의 dict.c 파일에 있는 xmlDictComputeFastKey 함수에서 발생하는 힙 버퍼 오버리드 취약점입니다. PHP 등 libxml2를 사용하는 프로그램이 강제 종료될 수 있으며, libxml2 Bug 759398에 대한 불완전한 수정으로 인해 발생했습니다.
|
2017-05-18 | 2026-10-14 07:16 |
| CVE-2017-9050 | HIGH | 7.5 | PHP |
libxml2의 dict.c 파일에 있는 xmlDictAddString 함수에서 힙 기반 버퍼 오버리드 취약점이 발견되었습니다. 이는 PHP를 포함한 libxml2를 사용하는 프로그램의 충돌을 야기하며, CVE-2016-1839의 불완전한 수정으로 인한 재발입니다.
|
2017-05-18 | 2026-10-14 07:16 |
| CVE-2017-9229 | HIGH | 7.5 | PHP |
Oniguruma 정규표현식 엔진의 reg->dmax 잘못된 처리로 인해 left_adjust_char_head() 함수에서 포인터 참조 오류가 발생합니다. 이는 Ruby 2.4.1 이하와 PHP 7.1.5 이하의 정규표현식 컴파일 시 SIGSEGV를 유발하여 서비스 거부 상태를 야기합니다.
|
2017-05-24 | 2026-05-13 00:24 |
| CVE-2016-5007 | HIGH | 7.5 | Spring Framework |
Spring Security와 Spring Framework의 URL 패턴 매칭 메커니즘의 차이로 인해, 공백 처리와 같은 미묘한 패턴 매칭 차이가 발생합니다. 이로 인해 Spring Security가 보호되어야 할 경로를 인식하지 못하게 되어, 권한이 없는 사용자도 접근할 수 있게 됩니다.
|
2017-05-25 | 2026-06-17 00:48 |
| CVE-2017-7295 | HIGH | 7.5 | Apache HTTP Server |
Contiki Operating System 3.0의 httpd-simple.c에서 use-after-free 취약점이 발견되었습니다. 연결 종료 시 http_state 구조가 제대로 해제되지 않아 NULL 포인터 역참조가 발생하고 보드가 충돌합니다. 이를 통해 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2017-05-28 | 2026-06-17 01:24 |
| CVE-2016-3083 | HIGH | 7.5 | Apache HTTP Server |
Apache Hive JDBC 클라이언트가 SSL 인증서 검증 시 CN(Common Name)을 확인하지 않아 중간자 공격에 취약합니다. 공격자가 다른 도메인 인증서로 클라이언트를 속여 평문 통신 가능하게 만들 수 있습니다.
|
2017-05-30 | 2026-06-17 00:44 |
| CVE-2017-7669 | HIGH | 7.5 | Docker |
Apache Hadoop 2.8.0, 3.0.0-alpha1, 3.0.0-alpha2에서 LinuxContainerExecutor가 Docker 명령을 root 권한으로 실행할 때 입력 검증이 불충분합니다. Docker 기능이 활성화된 환경에서 인증된 사용자가 root 권한으로 임의의 명령을 실행할 수 있는 취약점입니다.
|
2017-06-05 | 2026-06-17 01:24 |
| CVE-2017-5664 | HIGH | 7.5 | Apache Tomcat |
Apache Tomcat의 Default Servlet에서 정적 에러 페이지에 접근할 때 원본 HTTP 메소드(POST, PUT, DELETE 등)를 그대로 처리하는 취약점입니다. 정상적으로는 GET 요청으로만 처리되어야 하는데, 다른 메소드가 전달되면서 DefaultServlet이 쓰기 권한을 가진 경우 에러 페이지를 덮어쓰거나 삭제할 수 있습니다.
|
2017-06-06 | 2026-10-15 16:17 |
| CVE-2016-0768 | HIGH | 7.5 | PostgreSQL |
PostgreSQL PL/Java 9.0 이후 버전에서 라지 오브젝트(Large Objects)에 대한 접근 제어가 제대로 작동하지 않는 취약점입니다. 권한 없는 사용자가 PL/Java를 통해 접근 제어를 우회하여 민감한 라지 오브젝트 데이터에 접근할 수 있습니다.
|
2017-06-06 | 2026-05-13 00:24 |
| CVE-2017-6671 | HIGH | 7.5 | Cisco Email Security Appliance |
Cisco ESA의 이메일 메시지 스캔 기능에 존재하는 취약점으로, 인증되지 않은 원격 공격자가 첨부파일 필터를 포함한 이메일 필터를 우회할 수 있습니다. 악성 파일이나 피싱 이메일 등이 보안 정책을 무시하고 네트워크에 진입할 수 있습니다.
|
2017-06-13 | 2026-05-13 00:24 |
| CVE-2015-3220 | HIGH | 7.5 | Python |
Python용 tlslite 라이브러리 0.4.9 이전 버전에서 원격 공격자가 런타임 예외를 트리거하여 프로세스를 충돌시키는 서비스 거부(DoS) 공격이 가능합니다. TLS 핸드셰이크 처리 중 부적절한 입력 검증으로 인해 발생합니다.
|
2017-06-13 | 2026-05-13 00:24 |
| CVE-2017-2810 | HIGH | 7.5 | Python |
Tablib 0.11.4의 Databook 로딩 기능에서 YAML 역직렬화 시 임의의 Python 코드 실행이 가능한 취약점입니다. 공격자가 악의적인 Python 명령어를 YAML에 삽입하면 직접 시스템에서 실행됩니다.
|
2017-06-14 | 2026-05-13 00:24 |