| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2017-3732 | MEDIUM | 5.9 | OpenSSL |
OpenSSL 1.0.2k 이전과 1.1.0d 이전 버전의 x86_64 Montgomery squaring 프로시저에서 carry 전파 버그가 발견되었습니다. EC 알고리즘은 영향을 받지 않으며, RSA/DSA 공격은 매우 어렵지만 persistent DH 파라미터가 있는 DHE 기반 SSL/TLS에서는 가능성이 있습니다.
|
2017-05-04 | 2026-06-17 01:18 |
| CVE-2017-8295 | MEDIUM | 5.9 | PHP |
WordPress 4.7.4 이하 버전이 Host HTTP 헤더를 신뢰하여 비밀번호 재설정 이메일 생성 시 공격자가 조작한 주소로 재설정 링크를 전송할 수 있는 취약점입니다. 특정 조건(이메일 미수신, 자동응답, 수동 회신) 하에서만 성공 가능합니다.
|
2017-05-04 | 2026-05-13 00:24 |
| CVE-2017-2110 | MEDIUM | 5.9 | IBM Security Verify Access |
2.0.0.1 미만 버전의 Android용 Access CX App과 2.0.2 미만 버전의 iOS용 Access CX App은 SSL 서버의 X.509 인증서를 검증하지 않습니다. 이로 인해 중간자 공격자가 조작된 인증서를 사용하여 서버를 사칭하고 민감한 정보를 탈취할 수 있습니다.
|
2017-04-28 | 2026-06-17 01:15 |
| CVE-2016-2564 | MEDIUM | 5.9 | PHP |
Invision Power Services Community Suite 4.1.9 이전 버전에서 PHP uniqid 함수를 more_entropy 플래그 없이 사용하여 세션 쿠키의 엔트로피가 부족합니다. 공격자가 쿠키 생성 시간을 정확히 예측할 수 있으면 유효한 세션 쿠키를 추측하여 다른 사용자의 계정으로 세션 하이잭 공격을 수행할 수 있습니다.
|
2017-04-23 | 2026-05-13 00:24 |
| CVE-2017-6507 | MEDIUM | 5.9 | Docker |
AppArmor 2.12 이전 버전에서 알려지지 않은 프로필을 부정확하게 처리하여 AppArmor 제한이 제거될 수 있습니다. /etc/apparmor.d/ 표준 경로 외 다른 위치의 프로필을 삭제하는 init 스크립트 결함으로, Docker와 LXD 같은 비표준 디렉토리에서 프로필을 관리하는 시스템이 영향을 받습니다.
|
2017-03-24 | 2026-06-17 01:22 |
| CVE-2017-0016 | MEDIUM | 5.9 | Windows 10 |
Microsoft Windows의 SMBv2/SMBv3 프로토콜에서 특정 패킷 처리 시 null 포인터 역참조 취약점으로 인해 원격 공격자가 악의적인 SMB 패킷을 Server 서비스로 전송하여 임의 코드 실행 또는 서비스 거부 공격을 수행할 수 있습니다.
|
2017-03-17 | 2026-05-13 00:24 |
| CVE-2016-6210 | MEDIUM | 5.9 | OpenSSH |
OpenSSH 7.3 이전 버전에서 SHA256 또는 SHA512 해싱을 사용할 때, 존재하지 않는 사용자명에 대해 정적 BLOWFISH 해싱을 수행하여 응답 시간 차이로 사용자 존재 여부를 파악하는 타이밍 공격에 취약합니다. 공격자가 대용량 패스워드를 전송하면 존재하는 사용자와 존재하지 않는 사용자의 응답 시간 차이를 이용해 계정 열거가 가능합니다.
|
2017-02-13 | 2026-05-29 21:16 |
| CVE-2016-5966 | MEDIUM | 5.9 | Cisco Email Security Appliance |
IBM Security Privileged Identity Manager Virtual Appliance에서 HTTP Strict Transport Security(HSTS) 헤더가 제대로 활성화되지 않아, 중간자 공격을 통해 민감한 정보가 노출될 수 있는 취약점입니다. 공격자는 안전하지 않은 HTTP 연결을 강제하여 통신을 도청하고 암호화되지 않은 데이터에 접근할 수 있습니다.
|
2017-02-01 | 2026-05-13 00:24 |
| CVE-2016-9860 | MEDIUM | 5.9 | PHP |
phpMyAdmin의 취약점으로, AllowArbitraryServer 설정이 활성화된 경우 비인증 사용자가 서비스 거부(DoS) 공격을 수행할 수 있습니다. 영향받는 버전은 4.6.5 이전, 4.4.15.9 이전, 4.0.10.18 이전입니다.
|
2016-12-11 | 2026-05-06 22:30 |
| CVE-2016-6632 | MEDIUM | 5.9 | PHP |
phpMyAdmin의 ESRI 파일 임포트 시 임시 파일이 제대로 삭제되지 않는 보안 취약점입니다. 삭제되지 않은 임시 파일에 민감한 데이터가 남아있을 수 있으며, 이는 정보 유출로 이어질 수 있습니다. 4.6.x, 4.4.x, 4.0.x의 특정 버전이 영향을 받습니다.
|
2016-12-11 | 2026-05-06 22:30 |
| CVE-2016-6624 | MEDIUM | 5.9 | PHP |
phpMyAdmin이 IPv6 프록시 서버 환경에서 IP 기반 인증 규칙을 제대로 적용하지 못하는 취약점입니다. 허용된 범위의 프록시 서버를 통해서도 IP 규칙에 의해 차단되어야 하는 공격자가 phpMyAdmin에 접근할 수 있습니다.
|
2016-12-11 | 2026-05-06 22:30 |
| CVE-2016-6622 | MEDIUM | 5.9 | PHP |
phpMyAdmin의 취약점으로, $cfg['AllowArbitraryServer']=true 설정 시 인증되지 않은 사용자가 지속적인 데이터베이스 연결을 강제로 생성하여 서비스 거부(DoS) 공격을 수행할 수 있습니다. 4.6.4, 4.4.15.8, 4.0.10.17 이전 버전이 영향을 받습니다.
|
2016-12-11 | 2026-05-06 22:30 |
| CVE-2016-7099 | MEDIUM | 5.9 | Node.js |
Node.js의 TLS 라이브러리가 X.509 인증서의 와일드카드를 부정확하게 처리하여, 공격자가 조작된 인증서로 서버를 스푸핑할 수 있습니다. 중간자 공격을 통해 SSL/TLS 연결을 가로챌 수 있으며, 민감한 데이터 탈취 위험이 있습니다.
|
2016-10-10 | 2026-06-17 00:52 |
| CVE-2016-6308 | MEDIUM | 5.9 | OpenSSL |
OpenSSL 1.1.0 이전 버전의 DTLS 구현에서 메모리 길이 검증 전에 할당하는 취약점으로, 원격 공격자가 조작된 DTLS 메시지를 통해 과도한 메모리 소비를 유발하여 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2016-09-26 | 2026-06-17 00:50 |
| CVE-2016-6307 | MEDIUM | 5.9 | OpenSSL |
OpenSSL 1.1.0의 상태 머신 구현에서 과도한 길이를 확인하기 전에 메모리를 할당하는 취약점입니다. 원격 공격자가 조작된 TLS 메시지를 전송하여 과도한 메모리 소비를 유발함으로써 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2016-09-26 | 2026-06-17 00:50 |
| CVE-2016-6306 | MEDIUM | 5.9 | OpenSSL |
OpenSSL의 인증서 파서에서 악의적으로 조작된 인증서 작업으로 인한 범위 초과 메모리 읽기 취약점입니다. SSL/TLS 핸드셰이크 중 s3_clnt.c와 s3_srvr.c 모듈에서 발생하며 서비스 거부를 야기합니다.
|
2016-09-26 | 2026-06-17 00:50 |
| CVE-2016-3588 | MEDIUM | 5.9 | MySQL |
Oracle MySQL 5.7.12 이하에서 InnoDB 서버 관련 미지정 취약점으로, 인증된 원격 사용자가 데이터 무결성을 손상시키거나 서버 가용성을 저해할 수 있다.
|
2016-07-21 | 2026-05-06 22:30 |
| CVE-2016-1546 | MEDIUM | 5.9 | Apache HTTP Server |
Apache HTTP Server 2.4.17/2.4.18에서 mod_http2 활성화 시 단일 HTTP/2 연결의 동시 스트림 워커 개수 제한이 없어서 공격자가 흐름 제어 윈도우를 조작해 과도한 스트림을 생성할 수 있습니다. 이로 인해 서버의 스트림 처리 능력이 마비되는 서비스 거부 공격이 발생합니다.
|
2016-07-06 | 2026-06-17 00:42 |
| CVE-2013-7440 | MEDIUM | 5.9 | Python |
CPython의 ssl.match_hostname 함수가 SSL 인증서의 와일드카드를 부정확하게 처리하여 공격자가 위조된 인증서로 서버를 가장할 수 있는 취약점입니다. 호스트명 검증 로직의 결함으로 중간자 공격이 가능해집니다.
|
2016-06-07 | 2026-05-06 22:30 |
| CVE-2015-8878 | MEDIUM | 5.9 | PHP |
PHP의 임시 파일 처리 함수(php_open_temporary_file)가 스레드 안전성을 보장하지 않아 경쟁 조건이 발생합니다. 이를 통해 힙 메모리 손상이 일어나 서비스 거부 공격에 노출됩니다.
|
2016-05-22 | 2026-05-06 22:30 |
| CVE-2015-8838 | MEDIUM | 5.9 | PHP |
PHP의 mysqlnd 라이브러리에서 SSL 옵션 처리 오류로 인해 클라이언트가 암호화되지 않은 평문 통신으로 강제 다운그레이드될 수 있습니다. 공격자가 중간자 공격(MITM)을 통해 데이터베이스 서버를 위장하고 민감한 정보를 탈취할 수 있습니다.
|
2016-05-16 | 2026-05-06 22:30 |
| CVE-2015-3152 | MEDIUM | 5.9 | MariaDB |
Oracle MySQL, MySQL Connector/C, MariaDB의 --ssl 옵션이 SSL을 필수로 강제하지 않아 발생하는 취약점입니다. 중간자 공격자가 클리어텍스트 다운그레이드 공격(BACKRONYM)을 통해 암호화되지 않은 연결을 강제하여 데이터베이스 통신을 도청할 수 있습니다.
|
2016-05-16 | 2026-06-17 00:25 |
| CVE-2016-2107 | MEDIUM | 5.9 | OpenSSL |
OpenSSL의 AES-NI 구현에서 패딩 검증 시 메모리 할당을 고려하지 않아 발생하는 취약점입니다. 이를 통해 원격 공격자가 AES CBC 세션에 대한 패딩 오라클 공격을 실행하여 암호화된 데이터를 복호화할 수 있습니다. CVE-2013-0169의 부정확한 수정으로 인해 재발생한 취약점입니다.
|
2016-05-05 | 2026-06-17 00:43 |
| CVE-2016-3166 | MEDIUM | 5.9 | PHP |
Drupal 6.x의 drupal_set_header 함수에 CRLF 인젝션 취약점이 존재하며, 사용자 입력 데이터가 HTTP 헤더에 반영될 수 있는 모듈과 함께 사용될 때 악의적인 HTTP 헤더를 주입하고 HTTP 응답 분할 공격을 수행할 수 있다. PHP 5.1.2 미만 버전과의 조합에서 더욱 위험하다.
|
2016-04-12 | 2026-05-06 22:30 |
| CVE-2016-0704 | MEDIUM | 5.9 | OpenSSL |
OpenSSL SSLv2 구현의 get_client_master_key 함수에서 export cipher suites 사용 시 MASTER-KEY 바이트를 잘못 처리하는 결함입니다. 이를 통해 공격자가 Bleichenbacher RSA 패딩 오라클 공격을 수행하여 TLS 암호문을 복호화할 수 있습니다.
|
2016-03-02 | 2026-06-17 00:38 |
| CVE-2016-0703 | MEDIUM | 5.9 | OpenSSL |
OpenSSL의 SSLv2 구현 s2_srvr.c의 get_client_master_key 함수가 임의의 암호화 알고리즘에 대해 0이 아닌 CLIENT-MASTER-KEY CLEAR-KEY-LENGTH 값을 수용하여, 중간자 공격자가 Bleichenbacher RSA 패딩 오라클을 이용해 MASTER-KEY를 파악하고 TLS 암호문을 복호화할 수 있는 취약점입니다.
|
2016-03-02 | 2026-06-17 00:38 |
| CVE-2016-0800 | MEDIUM | 5.9 | OpenSSL |
SSLv2 프로토콜의 Bleichenbacher RSA 패딩 오라클 취약점(DROWN 공격)으로, 서버가 클라이언트 검증 전에 ServerVerify 메시지를 전송하여 원격 공격자가 TLS 암호문을 복호화할 수 있습니다. OpenSSL 1.0.1s 이전, 1.0.2g 이전 버전에서 SSLv2를 지원하는 경우 영향을 받습니다.
|
2016-03-01 | 2026-06-17 00:38 |
| CVE-2015-3197 | MEDIUM | 5.9 | OpenSSL |
OpenSSL 1.0.1r 이전 및 1.0.2f 이전 버전의 ssl/s2_srvr.c에서 비활성화된 암호 사용을 방지하지 않으며, 이를 통해 중간자 공격자가 SSLv2 트래픽에 대한 계산을 수행하여 암호화 보호 메커니즘을 우회할 수 있습니다. get_client_master_key 및 get_client_hello 함수와 관련된 취약점입니다.
|
2016-02-15 | 2026-06-17 00:25 |
| CVE-2016-2047 | MEDIUM | 5.9 | MariaDB |
MariaDB, MySQL, Percona Server의 SSL 인증서 호스트명 검증 결함으로, 서버 인증서의 CN/subjectAltName 필드 검증이 제대로 이루어지지 않습니다. 공격자가 '/CN=' 문자열을 악용해 인증서를 조작하면 MITM 공격으로 SSL 연결을 탈취할 수 있습니다.
|
2016-01-27 | 2026-06-17 00:43 |
| CVE-2015-7744 | MEDIUM | 5.9 | Microsoft Exchange Server |
wolfSSL 3.6.8 미만 버전에서 중국인의 나머지 정리(CRT) 처리 과정 중 오류를 적절히 처리하지 못하는 취약점이 존재합니다. 공격자가 TLS 핸드셰이크를 캡처함으로써 서버의 RSA 개인 키를 획득할 수 있는 Lenstra 공격에 노출될 수 있습니다.
|
2016-01-22 | 2026-06-17 00:33 |