| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2017-0006 | HIGH | 7.8 | SharePoint |
Microsoft Excel 2007 SP3 및 관련 Office 구성 요소에서 발생하는 메모리 손상 취약점입니다. 공격자가 조작된 문서를 통해 원격에서 임의의 코드를 실행하거나 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2017-03-17 | 2026-06-17 00:56 |
| CVE-2017-0030 | HIGH | 7.8 | SharePoint |
Microsoft Office 2010 및 Word 2007 등 특정 Office 제품군에서 발생하는 메모리 손상 취약점입니다. 공격자가 조작된 문서를 통해 원격에서 임의의 코드를 실행하거나 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2017-03-17 | 2026-06-17 00:56 |
| CVE-2017-0047 | HIGH | 7.8 | Windows 10 |
Microsoft Windows의 그래픽 장치 인터페이스(GDI) 내 권한 상승 취약점으로, 로컬 사용자가 악의적으로 제작한 응용 프로그램을 실행하여 시스템 권한을 획득할 수 있습니다. Vista부터 Windows 10까지 광범위한 버전에 영향을 미칩니다.
|
2017-03-17 | 2026-05-13 00:24 |
| CVE-2017-0050 | HIGH | 7.8 | Windows 10 |
Microsoft Windows 커널 API의 권한 확인 실패로 인한 취약점입니다. 로컬 사용자가 악의적인 애플리케이션을 통해 프로세스 스푸핑, IPC 스푸핑, 또는 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2017-03-17 | 2026-05-13 00:24 |
| CVE-2017-0056 | HIGH | 7.8 | Windows 10 |
마이크로소프트 Windows의 커널 모드 드라이버 (Win32k)에서 발견된 권한 상승 취약점으로, 로컬 사용자가 특수 제작된 애플리케이션을 통해 시스템 권한을 획득할 수 있습니다. Vista부터 Windows 10까지 광범위한 버전이 영향을 받으며 2017년 3월 마이크로소프트 보안 업데이트로 패치되었습니다.
|
2017-03-17 | 2026-05-13 00:24 |
| CVE-2017-0052 | HIGH | 7.8 | SharePoint |
Microsoft Office Compatibility Pack SP3, Excel 2007 SP3 및 관련 서비스에서 발생하는 메모리 손상 취약점입니다. 공격자가 조작된 문서를 통해 원격에서 임의의 코드를 실행하거나 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2017-03-17 | 2026-06-17 00:56 |
| CVE-2017-0078 | HIGH | 7.8 | Windows 10 |
Microsoft Windows의 커널 모드 드라이버(Win32k)에 존재하는 권한 상승 취약점입니다. 악의적인 응용 프로그램을 통해 로컬 사용자가 시스템 권한을 획득할 수 있습니다.
|
2017-03-17 | 2026-05-13 00:24 |
| CVE-2017-0079 | HIGH | 7.8 | Windows 10 |
Windows 8.1, Windows Server 2012 R2, Windows RT 8.1, Windows 10 (Gold, 1511, 1607)의 커널모드 드라이버(Win32k)에 존재하는 로컬 권한 상승 취약점입니다. 악의적인 애플리케이션을 통해 공격자가 시스템 권한을 획득할 수 있습니다.
|
2017-03-17 | 2026-05-13 00:24 |
| CVE-2017-0080 | HIGH | 7.8 | Windows 10 |
Microsoft Windows 10(Gold, 1511, 1607)과 Windows Server 2016의 kernel-mode 드라이버에 존재하는 권한 상승 취약점입니다. 공격자가 특수 제작된 애플리케이션을 통해 로컬 시스템에서 시스템 권한(SYSTEM)을 획득할 수 있습니다.
|
2017-03-17 | 2026-05-13 00:24 |
| CVE-2017-0081 | HIGH | 7.8 | Windows 10 |
Microsoft Windows의 kernel-mode 드라이버(Win32k)에서 발견된 권한 상승 취약점으로, 악의적으로 제작된 애플리케이션을 실행하여 로컬 사용자가 시스템 권한을 획득할 수 있습니다. Windows 8.1부터 Windows Server 2016까지 여러 버전이 영향을 받습니다.
|
2017-03-17 | 2026-05-13 00:24 |
| CVE-2017-0082 | HIGH | 7.8 | Windows 10 |
Windows 10 Gold 및 1511 버전의 커널 모드 드라이버에서 로컬 사용자가 악의적인 응용 프로그램을 통해 권한을 상승시킬 수 있는 취약점입니다. 이를 통해 공격자는 시스템 수준의 권한을 획득할 수 있습니다.
|
2017-03-17 | 2026-05-13 00:24 |
| CVE-2017-0100 | HIGH | 7.8 | Windows 10 |
Windows의 HelpPane.exe 실행 파일에 있는 DCOM 객체 취약점으로, 로컬 사용자가 특수하게 조작된 응용 프로그램을 실행하여 시스템 권한을 상승시킬 수 있습니다. 이는 로컬 접근 권한이 있는 사용자의 권한 상승 공격에 악용될 수 있습니다.
|
2017-03-17 | 2026-05-13 00:24 |
| CVE-2017-0102 | HIGH | 7.8 | Windows 10 |
Windows의 버퍼 길이 검증 실패로 인해 로컬 시스템 접근 권한을 가진 공격자가 권한 상승 공격을 수행할 수 있는 취약점입니다. Vista, 7, 8.1, 10 및 Windows Server 2008/2012/2016 등 다양한 Windows 버전이 영향을 받습니다.
|
2017-03-17 | 2026-05-13 00:24 |
| CVE-2017-7184 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 xfrm_replay_verify_len 함수에서 XFRM_MSG_NEWAE 업데이트 이후 특정 크기 데이터를 검증하지 않아 발생하는 취약점입니다. CAP_NET_ADMIN 권한을 가진 로컬 사용자가 힙 메모리 오버플로우를 통해 루트 권한을 획득하거나 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2017-03-19 | 2026-05-13 00:24 |
| CVE-2017-7187 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 sg.c 파일에 있는 sg_ioctl 함수에서 SG_NEXT_CMD_LEN ioctl 호출 시 과도한 명령 크기를 처리하지 못해 스택 기반 버퍼 오버플로우가 발생합니다. 이는 sg_write 함수에서 경계를 벗어난 쓰기 접근을 유발하여 서비스 거부 또는 임의 코드 실행을 야기할 수 있습니다.
|
2017-03-20 | 2026-05-13 00:24 |
| CVE-2017-7199 | HIGH | 7.8 | - |
Nessus 6.6.2부터 6.10.3 버전에서 에이전트 모드 실행 시 부정확한 파일 권한으로 인해 로컬 공격자가 시스템 권한을 상승시킬 수 있는 취약점입니다. 버전 6.10.4에서 수정되었습니다.
|
2017-03-23 | 2026-06-17 01:23 |
| CVE-2016-9774 | HIGH | 7.8 | - |
Tomcat 6, 7, 8의 postinst 설치 스크립트에서 Catalina localhost 디렉토리에 대한 심링크(symlink) 공격 취약점입니다. tomcat 계정으로 접근 가능한 로컬 사용자가 이를 악용하여 민감한 정보를 탈취하거나 루트 권한을 획득할 수 있습니다.
|
2017-03-23 | 2026-06-17 00:56 |
| CVE-2016-9775 | HIGH | 7.8 | - |
Debian과 Ubuntu의 Tomcat 6, 7, 8 패키지 postrm 스크립트에서 Catalina 디렉토리의 setgid 프로그램을 통해 tomcat 사용자가 root 권한을 획득할 수 있는 특권 상승 취약점입니다.
|
2017-03-23 | 2026-06-17 00:56 |
| CVE-2017-7294 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 VMware DRM 드라이버에서 vmw_surface_define_ioctl 함수가 일부 레벨 데이터 추가를 검증하지 않아 정수 오버플로우와 out-of-bounds 쓰기가 발생합니다. 로컬 사용자가 /dev/dri/renderD* 장치에 조작된 ioctl 호출을 보내 시스템 행(hang) 또는 크래시를 유발하거나 권한을 상승시킬 수 있습니다.
|
2017-03-29 | 2026-05-13 00:24 |
| CVE-2017-7308 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 af_packet.c 파일에 있는 packet_set_ring 함수가 블록 크기 데이터를 제대로 검증하지 않아, 로컬 사용자가 정수 부호 오류를 통해 범위 밖의 메모리에 쓰기 작업을 수행할 수 있습니다. CAP_NET_RAW 권한을 가진 사용자는 이를 악용하여 커널 권한 상승을 달성할 수 있습니다.
|
2017-03-29 | 2026-05-13 00:24 |
| CVE-2017-2647 | HIGH | 7.8 | Linux Kernel |
Linux 커널 3.18 이전 버전의 KEYS 서브시스템에서 keyring_search_iterator 함수의 특정 match 필드가 NULL 값으로 처리될 때 발생하는 취약점입니다. 이를 통해 로컬 사용자가 권한 상승 또는 NULL 포인터 역참조를 이용한 시스템 충돌을 유발할 수 있습니다.
|
2017-03-31 | 2026-05-13 00:24 |
| CVE-2017-7374 | HIGH | 7.8 | Linux Kernel |
Linux 커널 4.10.7 이전의 fs/crypto/ 모듈에서 use-after-free 취약점이 발생합니다. 로컬 사용자가 암호화 파일(ext4, f2fs, ubifs)에서 사용 중인 keyring 키를 취소하면 이미 해제된 메모리를 참조하여 NULL 포인터 역참조(DoS) 또는 권한 상승이 가능합니다.
|
2017-03-31 | 2026-05-13 00:24 |
| CVE-2017-7412 | HIGH | 7.8 | Docker |
NixOS 17.03.887 이전 버전에서 Docker 소켓이 world-writable 권한으로 설정되어 있어 로컬 사용자가 제한 없이 Docker 명령어를 실행할 수 있습니다. 이를 통해 root 권한으로 컨테이너를 실행하여 시스템 권한 상승이 가능합니다.
|
2017-04-04 | 2026-06-17 01:24 |
| CVE-2014-9922 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 eCryptfs 서브시스템에서 overlayfs 레이어를 포함한 큰 파일시스템 스택을 통해 로컬 사용자가 권한을 상승시킬 수 있는 취약점입니다. fs/ecryptfs/main.c와 fs/overlayfs/super.c의 부적절한 처리로 인해 발생합니다.
|
2017-04-04 | 2026-05-13 00:24 |
| CVE-2016-5870 | HIGH | 7.8 | Linux Kernel |
Qualcomm MSM 디바이스의 ipc_router 컴포넌트에서 msm_ipc_router_close 함수의 NULL 포인터 역참조 취약점. AF_MSM_IPC 소켓의 accept 시스템 콜 실패 시 커널 패닉이나 미지정 영향을 유발합니다.
|
2017-04-04 | 2026-05-13 00:24 |
| CVE-2017-6597 | HIGH | 7.8 | - |
Cisco UCS Manager, Firepower 4100/9300의 로컬 관리 CLI 명령어에서 인증된 로컬 공격자가 명령어 주입 공격을 수행할 수 있는 취약점입니다. 특정 CLI 명령 처리 과정에서 입력값이 충분히 검증되지 않아 발생합니다.
|
2017-04-07 | 2026-05-13 00:24 |
| CVE-2017-6600 | HIGH | 7.8 | - |
Cisco UCS Manager, Firepower 4100/9300의 CLI에서 인증된 로컬 공격자가 입력값을 조작하여 임의의 명령어를 실행할 수 있는 커맨드 인젝션 취약점입니다. CVSS 7.8(높음)로 시스템 제어권 탈취 가능성이 높습니다.
|
2017-04-07 | 2026-05-13 00:24 |
| CVE-2017-0165 | HIGH | 7.8 | Windows 10 |
Windows 10, Windows 10 1511, Windows 8.1, Windows RT 8.1, Windows Server 2012 R2에서 메모리의 핸들을 적절히 정화하지 못하는 결함으로 인해 권한 상승 취약점이 발생한다. 이 취약점을 악용하면 인증되지 않은 공격자가 시스템 권한(SYSTEM)을 획득할 수 있다.
|
2017-04-12 | 2026-05-13 00:24 |
| CVE-2017-0189 | HIGH | 7.8 | Windows 10 |
Windows 10의 커널 모드 드라이버(Win32k)가 메모리의 객체를 제대로 처리하지 못하여 발생하는 권한 상승 취약점입니다. 이 취약점을 악용한 공격자는 커널 모드에서 임의의 코드를 실행하여 시스템 전체를 장악할 수 있습니다.
|
2017-04-12 | 2026-05-13 00:24 |
| CVE-2017-7218 | HIGH | 7.8 | PAN-OS |
Palo Alto Networks PAN-OS 7.1.9 이전 버전의 관리 웹 인터페이스에서 원격 인증된 사용자가 특정하지 않은 요청 매개변수를 통해 권한 상승(privilege escalation) 공격을 수행할 수 있는 취약점입니다. 이를 통해 공격자는 관리자 수준의 접근 권한을 획득할 수 있습니다.
|
2017-04-14 | 2026-05-13 00:24 |