| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2016-10335 | MEDIUM | 5.5 | Linux Kernel |
Android CAF 기반 모든 버전의 Linux 커널에 포함된 libtomcrypt 암호화 라이브러리에서 발견된 취약점. 이 취약점은 메모리 손상 또는 암호화 검증 과정의 결함으로 인해 보안 검증을 우회할 수 있게 함.
|
2017-06-13 | 2026-05-13 00:24 |
| CVE-2016-10336 | MEDIUM | 5.5 | Linux Kernel |
CAF 기반 Android 릴리스의 Linux 커널에서 부팅 중 메모리의 특정 영역이 보호되지 않는 취약점입니다. 이로 인해 부팅 과정에서 중요한 메모리 영역이 외부 접근 또는 변조에 취약해집니다.
|
2017-06-13 | 2026-05-13 00:24 |
| CVE-2016-10337 | MEDIUM | 5.5 | Linux Kernel |
CAF 기반 Android의 Linux 커널에서 보안 애플리케이션에 대한 검증이 적절히 수행되지 않는 취약점입니다. 공격자가 부적절하게 검증된 애플리케이션을 실행하여 시스템 보안을 우회할 수 있습니다.
|
2017-06-13 | 2026-05-13 00:24 |
| CVE-2017-7366 | MEDIUM | 5.5 | Linux Kernel |
CAF 기반 Linux 커널을 사용하는 모든 Android 버전에서 KGSL (Qualcomm Adreno GPU) ioctl이 입력 파라미터를 충분히 검증하지 않는 취약점입니다. 로컬 공격자가 검증되지 않은 파라미터를 통해 커널 메모리 정보를 획득하거나 권한 상승을 시도할 수 있습니다.
|
2017-06-13 | 2026-05-13 00:24 |
| CVE-2017-8235 | MEDIUM | 5.5 | Linux Kernel |
CAF 기반 Linux 커널을 사용하는 모든 Android 버전의 카메라 드라이버에서 메모리 구조가 제대로 보호되지 않는 취약점입니다. 이를 통해 로컬 공격자가 커널 메모리에 접근하여 정보를 유출하거나 권한을 상승시킬 수 있습니다.
|
2017-06-13 | 2026-05-13 00:24 |
| CVE-2017-8239 | MEDIUM | 5.5 | Linux Kernel |
CAF(Code Aurora Forum) Linux 커널을 사용하는 모든 Android 릴리스에서 플래시 초기화 관련 사용자 영역 매개변수가 정제되지 않아 커널 메모리 정보가 노출될 수 있는 취약점입니다. 지역 공격자가 특수 제작된 입력을 통해 민감한 커널 메모리에 접근할 수 있습니다.
|
2017-06-13 | 2026-05-13 00:24 |
| CVE-2015-9021 | MEDIUM | 5.5 | Linux Kernel |
CAF(CodeAurora Forum) Linux 커널을 사용하는 모든 Android 릴리스에서 SMEM(공유 메모리) 영역에 대한 접근 제어가 활성화되지 않은 취약점입니다. 이로 인해 악의적인 애플리케이션이나 공격자가 권한 검증 없이 공유 메모리에 접근하여 다른 프로세스의 민감한 데이터를 탈취하거나 조작할 수 있습니다.
|
2017-06-13 | 2026-05-13 00:24 |
| CVE-2015-9024 | MEDIUM | 5.5 | Linux Kernel |
CAF(Code Aurora Forum) Linux 커널을 사용하는 모든 Android 릴리스에서 QTEE(Qualcomm Trusted Execution Environment) 인터페이스가 신뢰할 수 없는 애플리케이션에 부적절하게 노출되는 취약점입니다. 악의적인 앱이 이를 악용해 보안에 민감한 TEE 리소스에 접근하여 권한 상승이나 중요 정보 유출을 야기할 수 있습니다.
|
2017-06-13 | 2026-05-13 00:24 |
| CVE-2016-10332 | MEDIUM | 5.5 | Linux Kernel |
CAF(Code Aurora Forum)을 기반으로 하는 모든 Android 릴리스에서 보안 애플리케이션을 컴파일할 때 스택 보호 기능이 비활성화되어 있습니다. 이로 인해 메모리 기반 공격에 대한 방어력이 약화되어 보안 애플리케이션의 스택 영역을 손상시킬 수 있습니다.
|
2017-06-13 | 2026-05-13 00:24 |
| CVE-2016-10333 | MEDIUM | 5.5 | Linux Kernel |
Android CAF 커널에서 민감한 시스템 호출이 HLOS(High Level OS) 계층에서 호출 가능하도록 허용되는 권한 검증 부재 취약점입니다. 이는 로컬 공격자가 커널 레벨의 접근을 획득하여 시스템 보안을 우회할 수 있게 합니다.
|
2017-06-13 | 2026-05-13 00:24 |
| CVE-2016-10334 | MEDIUM | 5.5 | Linux Kernel |
CAF 기반의 모든 Android 릴리스에서 Linux 커널의 동적으로 보호되는 DDR 메모리 영역이 덮어써질 수 있는 취약점입니다. 이를 통해 공격자가 보호된 메모리 영역을 손상시킬 수 있습니다.
|
2017-06-13 | 2026-05-13 00:24 |
| CVE-2017-9605 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 vmwgfx 드라이버의 backup_handle 변수 미초기화로 인한 정보 유출 취약점입니다. 로컬 공격자가 DRM_IOCTL_VMW_GB_SURFACE_CREATE ioctl을 악용하여 초기화되지 않은 커널 메모리의 민감한 정보를 읽을 수 있습니다.
|
2017-06-13 | 2026-05-13 00:24 |
| CVE-2014-9947 | MEDIUM | 5.5 | Linux Kernel |
CAF(CodeAurora Forum) 기반 안드로이드의 TrustZone 구현에서 Linux 커널을 통한 정보 유출 취약점입니다. 비인가 사용자가 TrustZone 메모리 영역에 접근하여 보안 데이터(결제, 인증 정보)를 노출시킬 수 있습니다.
|
2017-06-06 | 2026-05-13 00:24 |
| CVE-2014-9951 | MEDIUM | 5.5 | Linux Kernel |
TrustZone의 암호화 연산 중 타이밍 차이를 이용한 사이드 채널 공격으로 민감한 정보(비밀키 등)가 유출될 수 있는 취약점이다. CAF 기반의 모든 Android 릴리스에서 Linux 커널을 통해 존재 가능하며, 공격자가 실행 시간 패턴 분석으로 보안 데이터 추출이 가능하다.
|
2017-06-06 | 2026-05-13 00:24 |
| CVE-2017-9242 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 IPv6 패킷 처리 함수(__ip6_append_data)에서 메모리 구조(skb) 덮어쓰기 검사가 늦게 이루어져 로컬 공격자가 악의적인 시스템 호출을 통해 커널 패닉을 유발할 수 있습니다. 영향받는 커널 버전은 4.11.3 이하이며 특별한 권한이 필요하지 않습니다.
|
2017-05-27 | 2026-05-13 00:24 |
| CVE-2017-8535 | MEDIUM | 5.5 | Windows 10 |
Microsoft Malware Protection Engine이 특수하게 제작된 파일을 제대로 스캔하지 못하여 서비스 거부(DoS) 공격에 취약합니다. Windows, Exchange Server 등 여러 Microsoft 제품의 백신 엔진에 영향을 미칩니다.
|
2017-05-26 | 2026-05-13 00:24 |
| CVE-2017-8536 | MEDIUM | 5.5 | Windows 10 |
Microsoft Malware Protection Engine이 특별히 제작된 파일을 올바르게 스캔하지 못하는 취약점입니다. 이로 인해 서비스 거부(DoS) 공격이 가능합니다. Windows 및 Exchange Server의 여러 버전이 영향을 받습니다.
|
2017-05-26 | 2026-05-13 00:24 |
| CVE-2017-8537 | MEDIUM | 5.5 | Windows 10 |
마이크로소프트 Windows Server, Windows 7/8.1/10 및 Exchange Server에서 실행되는 Malware Protection Engine이 특정 파일을 제대로 스캔하지 못하여 서비스 거부(DoS) 공격에 취약합니다. 이 엔진은 Defender와 Forefront에서 사용되며, 결함 있는 파일 처리로 인해 시스템 보호 메커니즘이 마비될 수 있습니다.
|
2017-05-26 | 2026-05-13 00:24 |
| CVE-2017-8539 | MEDIUM | 5.5 | Windows 10 |
Microsoft Malware Protection Engine이 특수하게 제작된 파일을 제대로 처리하지 못하여 서비스 거부(DoS)를 일으키는 취약점입니다. Windows 및 Exchange Server의 여러 버전에 영향을 미치며, 공격자가 악의적인 파일을 전송하여 보안 엔진을 마비시킬 수 있습니다.
|
2017-05-26 | 2026-05-13 00:24 |
| CVE-2017-8542 | MEDIUM | 5.5 | Windows 10 |
마이크로소프트 보안 제품들(Windows Defender, Forefront)의 악성코드 방지 엔진이 특별히 제작된 파일을 올바르게 스캔하지 못해 서비스 거부 공격에 취약합니다. 영향받는 시스템은 Windows Server 2008부터 Windows 10, Windows Server 2016, Exchange Server 2013-2016 등입니다.
|
2017-05-26 | 2026-05-13 00:24 |
| CVE-2017-9211 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 crypto_skcipher_init_tfm 함수에서 setkey 함수가 키 크기 검증을 수행하지 않아 발생하는 로컬 서비스 거부 취약점입니다. 공격자가 특수 제작된 애플리케이션을 통해 NULL 포인터 참조를 유발하여 커널 패닉을 발생시킬 수 있습니다.
|
2017-05-23 | 2026-05-13 00:24 |
| CVE-2017-9150 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 4.11.1 이전 버전에서 BPF 검증자의 do_check 함수가 allow_ptr_leaks 값을 제대로 적용하지 않아, 로컬 사용자가 bpf 시스템 호출을 통해 커널 메모리의 민감한 주소 정보를 노출받을 수 있는 정보 공개 취약점입니다.
|
2017-05-22 | 2026-05-13 00:24 |
| CVE-2017-9059 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 NFSv4 구현에서 로컬 사용자가 NFSv4 파일시스템 언마운트 시 부적절한 채널 콜백 종료를 악용하여 시스템 리소스(모듈 참조, 커널 데몬)를 고갈시킬 수 있는 취약점입니다. 이를 통해 시스템의 거부 서비스 상태를 유발할 수 있습니다.
|
2017-05-18 | 2026-05-13 00:24 |
| CVE-2015-9001 | MEDIUM | 5.5 | Linux Kernel |
Android의 CAF(Code Aurora Forum) 기반 제품에서 Linux 커널 내 TrustZone 관련 취약점으로 인해 민감한 정보가 노출될 수 있는 취약점입니다. 특정 메모리 영역에 대한 접근 제어가 부족하여 권한 없는 사용자도 커널 메모리 정보에 접근할 수 있습니다.
|
2017-05-16 | 2026-05-13 00:24 |
| CVE-2017-7495 | MEDIUM | 5.5 | Linux Kernel |
Linux kernel 4.6.2 이전 버전의 ext4 파일시스템에서 data=ordered 모드 사용 시 메모리 플러시 목록을 부적절하게 처리하여 발생하는 취약점입니다. 로컬 사용자가 하드웨어 리셋 후 새 파일을 생성하고 쓰기 작업을 수행한 후 파일을 읽어 다른 사용자의 민감 정보를 획득할 수 있습니다.
|
2017-05-15 | 2026-05-13 00:24 |
| CVE-2017-8925 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 4.10.4 이전 버전의 USB Serial omninet 드라이버에서 참조 카운트 관리 결함으로 인해 로컬 사용자가 tty 자원을 소진시켜 서비스 거부를 유발할 수 있는 취약점입니다.
|
2017-05-12 | 2026-05-13 00:24 |
| CVE-2017-7472 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 4.10.13 이전 버전의 KEYS 서브시스템에서 KEY_REQKEY_DEFL_THREAD_KEYRING keyctl_set_reqkey_keyring 호출을 반복하여 메모리 소비 공격(DoS)을 유발할 수 있는 취약점입니다. 로컬 사용자가 악의적으로 악용하여 시스템 메모리를 고갈시킬 수 있습니다.
|
2017-05-11 | 2026-05-13 00:24 |
| CVE-2017-8106 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 3.12~3.15 버전의 KVM 가상화 기능에서 INVEPT 명령어 처리 시 NULL EPT 포인터 검증 부재로 인한 취약점입니다. 권한있는 게스트 OS 사용자가 악의적인 INVEPT 명령어를 실행하면 호스트 OS의 NULL 포인터 참조 오류를 유발할 수 있습니다. 이를 통해 호스트 OS의 강제 종료를 초래하는 서비스 거부 공격이 가능합니다.
|
2017-04-24 | 2026-05-13 00:24 |
| CVE-2017-3454 | MEDIUM | 5.5 | MySQL |
MySQL Server 5.7.17 이하의 InnoDB 컴포넌트에서 발견된 취약점으로, 높은 권한의 공격자가 네트워크를 통해 MySQL 서버를 강제 중단시키거나 데이터를 무단으로 수정/삽입/삭제할 수 있습니다. 정보 유출은 불가능하지만 가용성과 무결성이 심각하게 손상될 수 있습니다.
|
2017-04-24 | 2026-05-13 00:24 |
| CVE-2017-2322 | MEDIUM | 5.5 | Cisco Crosswork Network Controller |
Juniper Networks NorthStar Controller Application 2.1.0 Service Pack 1 이전 버전에 존재하는 서비스 거부 취약점입니다. 인증된 사용자가 TCP/UDP 포트를 과다 소비하여 다른 시스템 서비스가 정상적으로 동작하지 못하도록 하는 공격이 가능합니다.
|
2017-04-24 | 2026-05-13 00:24 |