| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2009-2904 | MEDIUM | 6.9 | OpenSSH |
Red Hat의 OpenSSH ChrootDirectory 기능에서 chroot 디렉토리 내 setuid 프로그램에 대한 하드링크를 생성하여 로컬 사용자가 특권을 상승시킬 수 있는 취약점입니다. 디렉토리 소유권 검증 부족으로 인해 악의적 사용자가 설정 파일을 조작할 수 있습니다.
|
2009-10-01 | 2026-06-16 23:10 |
| CVE-2009-1893 | MEDIUM | 6.9 | NVIDIA vGPU Guest Driver for Linux |
Red Hat Enterprise Linux(RHEL) 3의 DHCP 3.0.1 버전에서 dhcpd init 스크립트의 configtest 함수에 취약점이 존재합니다. 로컬 사용자가 'dhcpd -t' 명령과 관련된 특정 임시 파일에 심볼릭 링크 공격을 수행하여 임의의 파일을 덮어쓸 수 있습니다.
|
2009-07-17 | 2026-06-16 23:08 |
| CVE-2009-0416 | MEDIUM | 6.9 | NVIDIA vGPU Guest Driver for Linux |
SBLIM sblim-sfcb 1.3.2 버전의 SSL 인증서 설정 프로그램(genSslCert.sh)에서 심볼릭 링크 공격을 통해 로컬 사용자가 임의의 파일을 덮어쓸 수 있는 취약점이 존재합니다. 공격자는 /var/tmp/ 디렉토리에 있는 특정 임시 파일들을 대상으로 이 공격을 수행할 수 있습니다.
|
2009-02-03 | 2026-06-16 23:05 |
| CVE-2009-0318 | MEDIUM | 6.9 | Python |
Gnumeric의 GObject Python 래퍼에서 신뢰할 수 없는 검색 경로 취약점이 발견되었습니다. 공격자가 현재 작업 디렉토리에 악의적인 Python 파일을 배치하여 임의 코드를 실행할 수 있습니다. 이는 Python의 PySys_SetArgv 함수 취약점(CVE-2008-5983)과 관련되어 있습니다.
|
2009-01-28 | 2026-06-16 23:04 |
| CVE-2009-0317 | MEDIUM | 6.9 | Python |
nautilus-python의 파이썬 바인딩에서 현재 작업 디렉토리의 악성 파이썬 파일을 통해 임의 코드 실행이 가능한 신뢰되지 않은 검색 경로 취약점입니다. CVE-2008-5983의 PySys_SetArgv 함수 취약점과 관련되어 있으며, 로컬 사용자가 악용할 수 있습니다.
|
2009-01-28 | 2026-06-16 23:04 |
| CVE-2009-0316 | MEDIUM | 6.9 | Python |
Vim 7.2.045 이전 버전의 Python 인터페이스(src/if_python.c)에서 신뢰할 수 없는 검색 경로 취약점이 발견되었습니다. 현재 작업 디렉토리의 악의적인 Python 파일을 통해 임의의 코드를 실행할 수 있으며, 이는 CVE-2008-5983(PySys_SetArgv 함수 취약점)과 관련됩니다.
|
2009-01-28 | 2026-06-16 23:04 |
| CVE-2009-0315 | MEDIUM | 6.9 | Python |
xchat의 Python 모듈에서 신뢰할 수 없는 검색 경로 취약점으로, 현재 작업 디렉토리의 Trojan horse Python 파일을 통해 로컬 사용자가 임의의 코드를 실행할 수 있습니다. PySys_SetArgv 함수의 취약점(CVE-2008-5983)과 관련이 있으며, 안전하지 않은 경로 설정으로 인한 코드 삽입 공격에 취약합니다.
|
2009-01-28 | 2026-06-16 23:04 |
| CVE-2009-0314 | MEDIUM | 6.9 | Python |
gedit의 Python 모듈이 현재 작업 디렉토리에서 신뢰할 수 없는 경로의 Python 파일을 실행하는 취약점입니다. PySys_SetArgv 함수의 결함으로 인해 로컬 공격자가 같은 디렉토리에 악의적인 Python 파일을 배치하여 임의 코드를 실행할 수 있습니다.
|
2009-01-28 | 2026-06-16 23:04 |
| CVE-2008-5987 | MEDIUM | 6.9 | Python |
Eye of GNOME(eog) 2.22.3 이하 버전의 Python 인터페이스에 존재하는 신뢰되지 않은 검색 경로 취약점으로, 현재 작업 디렉토리에 있는 악의적인 Python 파일을 통해 로컬 사용자가 임의 코드를 실행할 수 있습니다. PySys_SetArgv 함수의 불안전한 경로 처리가 원인입니다.
|
2009-01-28 | 2026-06-16 23:01 |
| CVE-2008-5986 | MEDIUM | 6.9 | Python |
Csound 5.08.2의 VST 플러그인 Python 스크립팅 기능에서 신뢰되지 않은 검색 경로 취약점이 존재합니다. 공격자는 현재 작업 디렉토리에 악의적인 Python 파일을 배치하여 PySys_SetArgv 함수를 통해 임의의 코드를 실행할 수 있습니다.
|
2009-01-28 | 2026-06-16 23:01 |
| CVE-2008-5985 | MEDIUM | 6.9 | Python |
Epiphany 2.22.3의 Python 인터페이스에서 신뢰할 수 없는 검색 경로 취약점이 발견되었습니다. 현재 작업 디렉토리에 악의적인 Python 파일을 배치하여 임의의 코드 실행이 가능합니다. PySys_SetArgv 함수의 부적절한 경로 처리로 인해 발생합니다.
|
2009-01-28 | 2026-06-16 23:01 |
| CVE-2008-5984 | MEDIUM | 6.9 | Python |
Dia 0.96.1 Python 플러그인의 신뢰되지 않은 검색 경로 취약점으로, 현재 작업 디렉토리의 악의적인 Python 파일을 통해 로컬 사용자가 임의 코드를 실행할 수 있습니다. PySys_SetArgv 함수의 불완전한 경로 검증으로 인해 발생합니다.
|
2009-01-28 | 2026-06-16 23:01 |
| CVE-2008-5983 | MEDIUM | 6.9 | Python |
Python 2.6 이전 버전의 PySys_SetArgv API에서 프로그램 이름(argv[0])에 경로 구분자가 없을 때 sys.path 첫 번째에 빈 문자열을 추가하는 취약점입니다. 공격자가 현재 작업 디렉토리에 악의적인 Python 파일을 배치하여 임의 코드를 실행할 수 있습니다.
|
2009-01-28 | 2026-06-16 23:01 |
| CVE-2008-4863 | MEDIUM | 6.9 | Python |
Blender 2.46의 BPY_interface에서 발견된 신뢰되지 않은 검색 경로 취약점으로, PySys_SetArgv 함수의 잘못된 설정으로 인해 sys.path가 오염됨. 공격자가 현재 작업 디렉토리에 악의적인 Python 파일을 배치하여 Blender 실행 시 임의의 코드를 실행할 수 있음.
|
2008-11-01 | 2026-06-16 22:58 |
| CVE-2008-4394 | MEDIUM | 6.9 | Python |
Portage 2.1.4.5 이전 버전에서 Python 검색 경로에 현재 작업 디렉토리를 포함하는 취약점으로, 지역 사용자가 수정된 Python 모듈을 로드하여 임의 코드를 실행할 수 있습니다. ys-apps/portage, net-mail/fetchmail, app-editors/leo 등 여러 ebuilds가 영향을 받습니다.
|
2008-10-10 | 2026-06-16 22:57 |
| CVE-2008-3970 | MEDIUM | 6.9 | IBM Security Verify Access |
pam_mount 0.10부터 0.45 버전에서 luserconf 기능이 활성화된 경우, 사용자 정의 볼륨을 마운트하기 전에 마운트 지점과 소스의 소유권을 검증하지 않습니다. 이로 인해 로컬 사용자가 로컬 마운트를 통해 의도된 접근 제한을 우회할 수 있습니다.
|
2008-09-11 | 2026-06-16 22:56 |
| CVE-2008-1669 | MEDIUM | 6.9 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널 2.6.25.2 이전 버전에서 fcntl 기능에 대한 특정 보호 메커니즘이 적용되지 않는 취약점입니다. 이를 통해 로컬 사용자가 병렬 코드를 실행하거나 레이스 컨디션을 악용하여 디스크립터 테이블에 대한 재정렬된 접근 권한을 획득할 수 있습니다.
|
2008-05-08 | 2026-06-16 22:52 |
| CVE-2008-0884 | MEDIUM | 6.9 | NVIDIA vGPU Guest Driver for Linux |
Red Hat Enterprise Linux 5의 lspp-eal4-config-ibm 및 capp-lspp-eal4-config-hp 패키지(0.65-2 미만 버전)에서 발생합니다. capp-lspp-config 스크립트가 파일 권한 확인 시 stat 대신 lstat을 사용하여 /etc/pam.d/system-auth-ac 파일의 권한을 누구나 수정할 수 있는 상태로 변경합니다. 이를 통해 로컬 사용자가 권한을 상승시킬 수 있습니다.
|
2008-04-04 | 2026-06-16 22:50 |
| CVE-2008-1483 | MEDIUM | 6.9 | OpenSSH |
OpenSSH 4.3p2에서 로컬 사용자가 DISPLAY 환경변수를 강제로 :10으로 설정하여 X 포워딩 연결을 탈취할 수 있는 취약점입니다. 포트 6010을 통해 X 인증 쿠키를 스니핑하여 원격 X 세션을 제어할 수 있습니다.
|
2008-03-24 | 2026-04-23 00:35 |
| CVE-2007-6594 | MEDIUM | 6.9 | NVIDIA vGPU Guest Driver for Linux |
IBM Lotus Notes 8 for Linux 8.0.1 이전 버전에서 설치 키트의 권한 설정이 취약하여 발생합니다. setup.sh에 의해 생성되는 installdata 파일이 0777 권한으로 설정되어 있어, 로컬 사용자가 트로이 목마 파일을 이용해 권한을 상승시킬 수 있습니다.
|
2007-12-28 | 2026-06-16 22:48 |
| CVE-2007-5964 | MEDIUM | 6.9 | NVIDIA vGPU Guest Driver for Linux |
RHEL 5와 같은 일부 리눅스 배포판의 autofs 5 기본 설정에서 hosts(/net 파일 시스템) 맵에 nosuid 옵션이 누락되어 있습니다. 이로 인해 로컬 사용자가 원격 NFS 서버의 setuid 프로그램을 사용하여 권한을 획득할 수 있습니다.
|
2007-12-13 | 2026-06-16 22:47 |
| CVE-2007-5900 | MEDIUM | 6.9 | Apache HTTP Server |
PHP 5.2.5 이전 버전에서 httpd.conf의 php_admin_value/php_admin_flag로 설정된 보호 메커니즘을 ini_set() 함수를 통해 우회할 수 있는 취약점입니다. 로컬 공격자가 임의의 PHP 설정 변수를 수정하여 관리자가 의도한 보안 정책을 무력화할 수 있습니다.
|
2007-11-20 | 2026-06-16 22:46 |
| CVE-2007-3278 | MEDIUM | 6.9 | PostgreSQL |
PostgreSQL 8.1 이상에서 local trust 인증이 활성화되고 dblink가 설치되었을 때, 원격 공격자가 dblink 호스트 파라미터를 조작하여 127.0.0.1로부터의 연결을 프록시함으로써 인증을 우회할 수 있는 취약점입니다. 공격자는 이를 통해 임의의 데이터베이스 계정으로 접근하고 권한 없이 SQL 쿼리를 실행할 수 있습니다.
|
2007-06-19 | 2026-04-23 00:35 |
| CVE-2007-2075 | MEDIUM | 6.9 | NVIDIA vGPU Guest Driver for Linux |
ScramDisk 4 Linux 1.0-1 미만 버전에서 마운트 지점에 대한 권한 확인을 수행하지 않는 취약점이 발견되었습니다. 이를 통해 로컬 사용자가 시스템 디렉토리를 컨테이너 마운트 지점으로 사용하여 권한을 상승시킬 수 있습니다.
|
2007-04-18 | 2026-06-16 22:38 |
| CVE-2007-1401 | MEDIUM | 6.9 | PHP |
PHP 4.4.6 및 5.0.0 이전 버전의 CrackLib 확장 프로그램에서 발견된 버퍼 오버플로우 취약점으로, crack_opendict 함수에 긴 인자를 전달하여 로컬 사용자가 권한 상승을 수행할 수 있습니다.
|
2007-03-10 | 2026-04-23 00:35 |
| CVE-2007-1057 | MEDIUM | 6.9 | NVIDIA vGPU Guest Driver for Linux |
Nortel Application Switch 및 VPN 제품군의 Net Direct Linux 클라이언트(6.0.5 미만 버전)에서 발생하는 취약점입니다. 로컬 사용자가 /tmp/NetClient 디렉토리 내의 파일 권한을 악용하여 레이스 컨디션을 유발함으로써, 다른 사용자가 클라이언트를 실행할 때 임의의 코드를 실행하도록 만들 수 있습니다.
|
2007-02-21 | 2026-06-16 22:36 |
| CVE-2007-0602 | MEDIUM | 6.9 | NVIDIA vGPU Guest Driver for Linux |
Trend Micro VirusWall 3.81 for Linux의 VSAPI 라이브러리 내 libvsapi.so에서 버퍼 오버플로우 취약점이 발견되었습니다. 로컬 사용자가 긴 명령줄 인자를 사용하여 권한을 상승시킬 수 있는 결함입니다.
|
2007-01-30 | 2026-06-16 22:35 |
| CVE-2006-0038 | MEDIUM | 6.9 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널 2.6.16-rc3 이전 버전의 netfilter 내 do_replace 함수에서 정수 오버플로가 발생합니다. CAP_NET_ADMIN 권한을 가진 로컬 사용자가 이를 악용하여 copy_from_user 함수에서 버퍼 오버플로를 유발할 수 있습니다.
|
2006-03-22 | 2026-06-16 22:19 |
| CVE-2005-4790 | MEDIUM | 6.9 | NVIDIA GPU Display Driver for Linux |
SUSE Linux 9.3 및 10.0을 포함한 일부 리눅스 배포판에서 발생하는 다중 신뢰할 수 없는 검색 경로 취약점입니다. 작업 디렉토리가 LD_LIBRARY_PATH에 추가됨으로써, 로컬 사용자가 beagle, tomboy, blam 등의 프로그램을 통해 임의의 코드를 실행할 수 있습니다.
|
2005-12-31 | 2026-06-16 22:19 |
| CVE-2005-0001 | MEDIUM | 6.9 | NVIDIA GPU Display Driver for Linux |
Linux 커널의 페이지 폴트 핸들러(fault.c)에서 발생하는 레이스 컨디션 취약점입니다. 멀티프로세서 환경에서 동일한 가상 메모리 공간을 공유하는 스레드들이 동시에 스택 확장을 요청할 때, 로컬 사용자가 임의의 코드를 실행할 수 있습니다.
|
2005-05-02 | 2026-06-16 22:10 |