| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2018-1304 | MEDIUM | 5.9 | Apache Tomcat |
Apache Tomcat의 특정 버전에서 빈 문자열(
|
2018-02-28 | 2026-10-15 18:17 |
| CVE-2017-15698 | MEDIUM | 5.9 | Apache Tomcat |
Apache Tomcat Native Connector의 특정 버전에서 클라이언트 인증서의 AIA-Extension 필드를 파싱할 때 127바이트를 초과하는 필드를 올바르게 처리하지 못하는 취약점이 발견되었습니다. 이로 인해 파싱 오류가 발생하면 OCSP 확인 절차를 건너뛰게 되어, 거부되어야 할 인증서가 허용될 수 있습니다.
|
2018-01-31 | 2026-06-17 01:08 |
| CVE-2017-1000402 | MEDIUM | 5.9 | Jenkins |
Jenkins Swarm Plugin Client 3.4 및 이전 버전은 SSL 인증서를 잘못 검증하는 CVE-2012-6153 취약점이 포함된 commons-httpclient 라이브러리를 포함하고 있습니다. 이로 인해 중간자 공격(Man-in-the-Middle)에 노출될 위험이 있습니다.
|
2018-01-26 | 2026-06-17 00:59 |
| CVE-2017-1000396 | MEDIUM | 5.9 | Jenkins |
Jenkins 2.73.1 및 2.83 이전 버전에서 사용되는 commons-httpclient 라이브러리가 SSL 인증서를 올바르게 검증하지 못하는 취약점(CVE-2012-6153)을 포함하고 있습니다. 이로 인해 중간자 공격(MITM)에 노출될 수 있으며, 해당 라이브러리는 Jenkins 플러그인의 전이적 의존성으로 널리 사용됩니다.
|
2018-01-26 | 2026-06-17 00:59 |
| CVE-2017-1000397 | MEDIUM | 5.9 | Jenkins |
Jenkins Maven Plugin 2.17 및 이전 버전은 SSL 인증서를 잘못 검증하는 CVE-2012-6153 취약점이 포함된 commons-httpclient 라이브러리를 포함하고 있습니다. 이로 인해 중간자 공격(Man-in-the-Middle)에 노출될 위험이 있습니다.
|
2018-01-26 | 2026-06-17 00:59 |
| CVE-2017-17716 | MEDIUM | 5.9 | Git |
GitLab 9.4.x (9.4.2 이전)은 LDAP SSL 인증서 검증 기능을 지원하지 않습니다. 9.4 릴리즈 공지에는 verify_certificates 옵션이 언급되었으나 실제 코드가 병합되지 않았으며, omniauth-ldap 라이브러리의 검증 메커니즘이 작동하지 않아 중간자 공격 위험이 있습니다.
|
2017-12-17 | 2026-05-13 00:24 |
| CVE-2017-3737 | MEDIUM | 5.9 | OpenSSL |
OpenSSL 1.0.2에서 SSL 핸드셰이크 실패 시 에러 상태 메커니즘이 SSL_read()/SSL_write() 호출에서 제대로 작동하지 않는 버그입니다. 이로 인해 암호화/복호화 없이 데이터가 직접 SSL/TLS 레코드 레이어에서 전송될 수 있습니다. 애플리케이션에서 치명적 에러 수신 후에도 계속 SSL_read()/SSL_write()를 호출하는 경우에만 악용 가능합니다.
|
2017-12-07 | 2026-06-17 01:18 |
| CVE-2017-3738 | MEDIUM | 5.9 | Git |
OpenSSL의 AVX2 기반 Montgomery 곱셈 루틴에서 오버플로우 버그가 발생합니다. DH1024 키 교환 공격이 이론적으로 가능하지만 실제 TLS 공격은 매우 어렵습니다. AVX2는 지원하지만 ADX를 지원하지 않는 프로세서(인텔 Haswell 등)만 영향을 받습니다.
|
2017-12-07 | 2026-06-17 01:18 |
| CVE-2017-16539 | MEDIUM | 5.9 | Docker |
Docker Moby 17.03.2-ce 이하 버전의 DefaultLinuxSpec 함수가 /proc/scsi 경로를 적절히 차단하지 않아, 특정 구형 Linux 커널에서 컨테이너 내부에서 /proc/scsi/scsi에 "scsi remove-single-device" 명령을 작성하여 호스트의 데이터 손실을 유발할 수 있는 취약점입니다. 이는 SCSI MICDROP이라는 공격으로 알려져 있습니다.
|
2017-11-04 | 2026-06-17 01:09 |
| CVE-2017-11063 | MEDIUM | 5.9 | Linux Kernel |
MSM(모뎀 서브시스템)이 포함된 안드로이드, 파이어폭스 OS 등에서 두 개의 사용자 공간 프로세스가 드라이버와 동시에 상호작용할 때 발생하는 경쟁 조건(race condition)으로 인해 null pointer dereference가 발생할 수 있습니다. 이를 통해 시스템 충돌이나 임의 코드 실행이 가능합니다.
|
2017-10-10 | 2026-05-13 00:24 |
| CVE-2015-1027 | MEDIUM | 5.9 | MySQL |
Percona Toolkit 2.2.13 이전과 Xtrabackup 2.2.9 이전의 버전 확인 기능이 HTTPS를 HTTP로 다운그레이드하는 공격과 중간자 공격에 취약했습니다. 공격자는 응답을 조작하여 MySQL 데이터베이스의 실행 중인 구성 정보를 탈취할 수 있었습니다.
|
2017-09-29 | 2026-05-13 00:24 |
| CVE-2017-14419 | MEDIUM | 5.9 | Cloud Services |
D-Link DIR-850L 모델의 NPAPI 확장 기능에서 발생하는 취약점입니다. mydlink 클라우드 서비스를 위해 HTTP용 TCP 릴레이 서비스를 구축하는데, HTTPS 릴레이 서비스가 있음에도 불구하고 HTTP를 별도로 허용하여 보안상 취약점을 노출할 수 있습니다.
|
2017-09-13 | 2026-06-17 01:06 |
| CVE-2014-4616 | MEDIUM | 5.9 | Python |
Python 2.7~3.5 및 simplejson 2.6.1 이전 버전의 _json 모듈에서 scanstring 함수의 배열 인덱스 오류가 존재합니다. 공격자가 음수 인덱스 값을 사용하여 raw_decode 함수에 접근하면 임의의 프로세스 메모리를 읽을 수 있습니다.
|
2017-08-24 | 2026-05-13 00:24 |
| CVE-2016-0762 | MEDIUM | 5.9 | Apache Tomcat |
Apache Tomcat의 Realm 구현에서 존재하지 않는 사용자명이 입력되면 비밀번호 검증 과정을 건너뛰므로, 존재하는 사용자와 존재하지 않는 사용자의 응답 시간 차이를 이용한 타이밍 공격으로 유효한 사용자명을 식별할 수 있습니다. 기본 설정의 LockOutRealm이 이를 부분적으로 완화합니다.
|
2017-08-10 | 2026-10-08 22:16 |
| CVE-2015-2674 | MEDIUM | 5.9 | Python |
RestKit 라이브러리의 TLS 인증서 검증 미흡으로 인한 취약점입니다. ssl.wrap_socket 함수의 기본값인 CERT_NONE 설정으로 인해 공격자가 중간자 공격을 통해 TLS 서버를 위장할 수 있습니다. 이로 인해 HTTPS 통신의 기밀성과 무결성이 침해될 수 있습니다.
|
2017-08-09 | 2026-05-13 00:24 |
| CVE-2017-8673 | MEDIUM | 5.9 | Windows 10 |
Windows 10 1703의 원격 데스크톱 프로토콜(RDP) 구현에서 발견된 서비스 거부 취약점으로, 특별히 제작된 RDP 요청을 통해 시스템을 다운시킬 수 있다. RDP에 접속 가능한 공격자가 악의적인 요청을 전송하여 RDP 서비스를 중단시킬 수 있다.
|
2017-08-08 | 2026-05-13 00:24 |
| CVE-2017-11353 | MEDIUM | 5.9 | Git |
yadm 1.10.0 버전의 race condition 취약점으로 인해 git 명령어가 새로운 파일과 디렉토리의 권한을 설정할 때 경쟁 조건이 발생합니다. 이로 인해 SSH 및 PGP 키와 같은 민감한 파일에 대해 의도하지 않은 파일 접근 권한이 부여될 수 있습니다.
|
2017-07-17 | 2026-05-13 00:24 |
| CVE-2017-8582 | MEDIUM | 5.9 | Windows 10 |
Windows의 HTTP.sys 드라이버가 메모리 객체를 부적절하게 처리하여 발생하는 정보 공개 취약점입니다. 공격자가 특정한 HTTP 요청을 통해 서버 메모리의 민감한 정보를 획득할 수 있습니다.
|
2017-07-11 | 2026-05-13 00:24 |
| CVE-2017-10789 | MEDIUM | 5.9 | MySQL |
DBD::mysql 4.043 이하 버전에서 mysql_ssl=1 설정이 SSL을 필수가 아닌 선택사항으로 취급하여, 중간자 공격자가 암호화되지 않은 연결로 강제 다운그레이드하고 서버를 스푸핑할 수 있는 취약점입니다. 문서상으로는 암호화된다고 명시되어 있으나 실제 작동은 선택사항으로만 처리됩니다.
|
2017-07-01 | 2026-05-13 00:24 |
| CVE-2017-1000377 | MEDIUM | 5.9 | Linux Kernel |
PAX Linux의 기본 스택 가드 페이지 크기가 부족하여 공격자가 이를 우회할 수 있는 취약점입니다. 스택 가드 페이지가 충분히 크지 않으면 버퍼 오버플로우를 통해 스택 메모리를 손상시킬 수 있습니다.
|
2017-06-19 | 2026-05-13 00:24 |
| CVE-2017-8242 | MEDIUM | 5.9 | Linux Kernel |
CAF 기반 Android의 Linux 커널에 있는 QTEE 드라이버에서 race condition이 발생하여 임의의 메모리 쓰기 공격이 가능합니다. 악의적인 로컬 공격자가 동시성을 악용하여 시스템 메모리를 변조하고 권한을 상승시킬 수 있습니다.
|
2017-06-13 | 2026-05-13 00:24 |
| CVE-2017-7485 | MEDIUM | 5.9 | PostgreSQL |
PostgreSQL 9.3.17 이전, 9.4.12 이전, 9.5.7 이전, 9.6.3 이전 버전에서 PGREQUIRESSL 환경 변수가 SSL/TLS 연결을 강제하지 않는 취약점입니다. 중간자 공격자가 클라이언트와 서버 간 연결에서 SSL/TLS 보호를 제거할 수 있습니다.
|
2017-05-12 | 2026-05-13 00:24 |
| CVE-2017-0274 | MEDIUM | 5.9 | Windows 10 |
Windows SMBv1 프로토콜이 특정 네트워크 요청을 부적절하게 처리하여 권한 없는 공격자가 민감한 시스템 정보에 접근할 수 있는 정보 공개 취약점입니다. 네트워크에 연결된 모든 Windows 시스템이 영향을 받으며, 별도의 인증 없이 악용 가능합니다.
|
2017-05-12 | 2026-05-13 00:24 |
| CVE-2017-0275 | MEDIUM | 5.9 | Windows 10 |
Windows SMBv1(Server Message Block 1.0)의 정보 공개 취약점으로, Microsoft가 특정 요청을 잘못 처리하면서 민감한 정보가 노출될 수 있습니다. Windows 7부터 Windows 10, Windows Server 2008/2012/2016 등 다양한 버전이 영향을 받습니다.
|
2017-05-12 | 2026-05-13 00:24 |
| CVE-2017-0276 | MEDIUM | 5.9 | Windows 10 |
Microsoft SMBv1(Server Message Block 1.0) 프로토콜의 정보 노출 취약점으로, Windows 2008/7/8.1/10과 Server 2012/2016 등의 OS가 특정 SMB 요청을 부적절하게 처리함으로써 발생한다. 공격자가 네트워크를 통해 악의적인 SMB 패킷을 전송하여 시스템의 민감한 정보나 메모리 데이터를 유출할 수 있다.
|
2017-05-12 | 2026-05-13 00:24 |
| CVE-2017-0267 | MEDIUM | 5.9 | Windows 10 |
Microsoft SMBv1 프로토콜에서 발생하는 정보 공개 취약점으로, 공격자가 특별히 조작된 요청을 통해 시스템 메모리의 민감한 정보를 획득할 수 있습니다. Windows Server 및 클라이언트 운영체제의 여러 버전에 영향을 미칩니다.
|
2017-05-12 | 2026-05-13 00:24 |
| CVE-2017-0268 | MEDIUM | 5.9 | Windows 10 |
Microsoft Windows의 SMBv1 프로토콜에서 특정 요청을 부적절하게 처리할 때 발생하는 정보 공개 취약점입니다. 인증 없이 원격으로 시스템 메모리의 민감한 정보가 노출될 수 있습니다.
|
2017-05-12 | 2026-05-13 00:24 |
| CVE-2017-0270 | MEDIUM | 5.9 | Windows 10 |
Microsoft SMBv1(Server Message Block 1.0) 프로토콜의 정보 공개 취약점으로, Windows 서버 및 클라이언트가 특정 SMB 요청을 부정확하게 처리하여 메모리의 민감한 정보가 공격자에게 노출될 수 있습니다. 인증 없이 네트워크를 통해 원격으로 악용 가능하며 CVSS 5.9의 중간 심각도입니다.
|
2017-05-12 | 2026-05-13 00:24 |
| CVE-2017-0271 | MEDIUM | 5.9 | Windows 10 |
Windows Server Message Block 1.0 (SMBv1) 프로토콜의 부적절한 요청 처리로 인해 시스템 정보가 공개되는 취약점입니다. Windows 7, 8.1, 10 및 Server 2008/2012/2016 등 다수의 Windows 버전이 영향을 받으며, 원격 공격자가 인증 없이 정보를 탈취할 수 있습니다.
|
2017-05-12 | 2026-05-13 00:24 |
| CVE-2016-7055 | MEDIUM | 5.9 | OpenSSL |
OpenSSL 1.0.2 및 1.1.0 (1.1.0c 이전)의 Broadwell 전용 Montgomery 곱셈 루틴에서 256비트보다 긴 배수 길이의 입력을 처리할 때 자리올림 전파 버그가 발생합니다. ECDH 키 협상 실패 및 공개 키 연산 오류를 초래할 수 있으나, 실제 공격 조건은 제한적입니다.
|
2017-05-04 | 2026-06-17 00:52 |