| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2017-2327 | MEDIUM | 5.5 | Cisco Crosswork Network Controller |
Juniper Networks NorthStar Controller 애플리케이션의 2.1.0 SP1 이전 버전에서 인증된 사용자가 시스템 리소스를 과다 소비하여 서비스 거부를 유발할 수 있는 취약점입니다. 이는 연쇄적 DoS 상황으로 확대될 수 있습니다.
|
2017-04-24 | 2026-05-13 00:24 |
| CVE-2017-2328 | MEDIUM | 5.5 | Cisco Crosswork Network Controller |
Juniper Networks NorthStar Controller Application 2.1.0 Service Pack 1 이전 버전에서 발견된 정보 누출 취약점입니다. 인증된 비특권 사용자가 NorthStar 컨트롤러에 저장된 비특권 정보에 접근하여 자신의 권한을 상승시킬 수 있습니다.
|
2017-04-24 | 2026-05-13 00:24 |
| CVE-2010-5329 | MEDIUM | 5.5 | Linux Kernel |
Linux kernel 2.6.39 이전 버전의 v4l2-ioctl.c의 video_usercopy 함수가 v4l2_ext_controls 구조체의 count 값을 kmalloc 크기 결정에 사용합니다. 로컬 공격자가 count에 큰 값을 입력하여 과도한 메모리 할당을 유발하고 메모리 고갈 및 서비스 거부를 초래할 수 있습니다.
|
2017-04-24 | 2026-05-13 00:24 |
| CVE-2017-8071 | MEDIUM | 5.5 | Linux Kernel |
Linux kernel 4.9.x(4.9.9 이전) 버전의 USB HID 드라이버에서 spinlock이 sleep 가능성을 고려하지 않아 발생하는 취약점. 지역 사용자가 특정 USB HID 요청을 통해 deadlock을 유발하여 denial of service 공격 가능.
|
2017-04-23 | 2026-05-13 00:24 |
| CVE-2017-7849 | MEDIUM | 5.5 | Tenable Nessus Agent |
Nessus 6.10.x(6.10.5 이전)의 Agent Mode에서 불안전한 권한 설정으로 인한 로컬 서비스 거부 취약점입니다. 로컬 공격자가 이를 악용하여 에이전트 프로세스를 중단시키거나 리소스를 고갈시킬 수 있습니다. Agent Mode에서만 영향을 받습니다.
|
2017-04-19 | 2026-06-17 01:25 |
| CVE-2016-5309 | MEDIUM | 5.5 | Windows 10 |
Symantec의 여러 보안 제품의 RAR 파일 파서에서 압축 해제 시 경계 검사 부족으로 인한 범위 초과 읽기(OOB read) 취약점입니다. 조작된 RAR 파일을 통해 원격 공격자가 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2017-04-14 | 2026-06-17 00:49 |
| CVE-2016-5310 | MEDIUM | 5.5 | Windows 10 |
Symantec 보안 제품의 RAR 파일 파서에서 발생하는 메모리 손상 취약점으로, 특별히 조작된 RAR 파일이 압축 해제될 때 발생합니다. 원격 공격자가 이를 악용하여 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2017-04-14 | 2026-06-17 00:49 |
| CVE-2017-0211 | MEDIUM | 5.5 | Windows 10 |
Windows OLE 컴포넌트가 integrity-level 검증에 실패하여 발생하는 권한 상승 취약점입니다. 공격자가 이를 악용하면 낮은 권한 프로세스에서 높은 권한으로 상승할 수 있습니다. Windows 10, 8.1, Server 2012/2016 등 여러 버전에 영향을 미칩니다.
|
2017-04-12 | 2026-05-13 00:24 |
| CVE-2017-0167 | MEDIUM | 5.5 | Windows 10 |
Windows 8.1, Windows RT 8.1, Windows Server 2012 R2, Windows 10, Windows Server 2016의 커널이 메모리의 객체를 부적절하게 처리할 때 발생하는 정보 공개 취약점입니다. 공격자가 성공적으로 악용할 경우 사용자 시스템을 추가로 침해하는 데 필요한 정보를 얻을 수 있습니다.
|
2017-04-12 | 2026-05-13 00:24 |
| CVE-2017-7616 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 4.10.9 이전 버전의 mm/mempolicy.c에서 set_mempolicy와 mbind 호환 시스템콜의 에러 처리 오류로 인해 로컬 사용자가 초기화되지 않은 스택 메모리의 민감한 정보를 획득할 수 있습니다. 특정 비트맵 연산 실패를 트리거하여 커널 메모리 정보 유출이 발생합니다.
|
2017-04-10 | 2026-05-13 00:24 |
| CVE-2016-5349 | MEDIUM | 5.5 | Linux Kernel |
Qualcomm Secure Execution Environment(QSEE)에서 HLOS(Linux/Android)로부터 수신한 메모리 주소를 검증할 때 사용자 공간만 확인하고 커널 공간을 검증하지 않는 취약점입니다. 악의적인 응용프로그램이 이를 이용하여 커널 메모리에 접근하거나 수정할 수 있으며, 결과적으로 HLOS 내에서 권한 상승이 가능합니다.
|
2017-04-06 | 2026-05-13 00:24 |
| CVE-2017-2671 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ping.c에서 ping_unhash 함수가 락을 획득하는 시점이 늦어 disconnect 함수 호출 안전성을 보장할 수 없는 문제입니다. IPPROTO_ICMP 프로토콜을 이용한 소켓 시스템 호출로 로컬 사용자가 커널 패닉을 유발할 수 있습니다.
|
2017-04-05 | 2026-05-13 00:24 |
| CVE-2017-7346 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 vmwgfx GPU 드라이버에서 surface 정의 함수의 입력 데이터 검증 부재로 인한 취약점입니다. 로컬 공격자가 /dev/dri/renderD* 디바이스를 통해 비정상 ioctl 호출을 전송하여 시스템 행(hang)을 유발할 수 있습니다.
|
2017-03-30 | 2026-05-13 00:24 |
| CVE-2017-7261 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 VMware GPU 드라이버에서 vmw_surface_define_ioctl 함수가 특정 데이터의 0 값 검증을 실패하여, 로컬 사용자가 /dev/dri/renderD* 디바이스에 대한 조작된 ioctl 호출을 통해 서비스 거부를 유발할 수 있는 취약점입니다.
|
2017-03-24 | 2026-05-13 00:24 |
| CVE-2017-0105 | MEDIUM | 5.5 | SharePoint |
Microsoft Office의 특정 버전에서 조작된 문서를 통해 공격자가 메모리 외부의 민감한 정보를 탈취할 수 있는 정보 노출 취약점입니다. 이 취약점은 Word 2007, 2010 및 관련 서비스들을 대상으로 합니다.
|
2017-03-17 | 2026-06-17 00:57 |
| CVE-2017-0060 | MEDIUM | 5.5 | Windows 10 |
Microsoft Windows의 그래픽 장치 인터페이스(GDI)에 정보 공개 취약점이 존재합니다. 원격 공격자가 악의적인 웹사이트를 통해 프로세스 메모리의 민감한 정보를 탈취할 수 있습니다.
|
2017-03-17 | 2026-05-13 00:24 |
| CVE-2017-0007 | MEDIUM | 5.5 | Windows 10 |
마이크로소프트 Windows 10 및 Server 2016의 Device Guard 기능에서 PowerShell 스크립트를 서명 검증 없이 수정할 수 있게 하는 보안 기능 우회 취약점입니다. 공격자가 이를 악용하면 서명된 PowerShell 스크립트를 손상시킨 후에도 시스템에서 신뢰할 수 있는 것으로 인식되게 할 수 있습니다.
|
2017-03-17 | 2026-05-13 00:24 |
| CVE-2017-6951 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 keyring_search_aux 함수에서 요청 키(request_key) 시스템 콜 처리 중 NULL 포인터 참조 취약점이 발생합니다. 공격자가 'dead' 타입으로 특정 요청을 보내면 커널이 NULL 포인터를 역참조하여 OOPS(커널 패닉)가 발생하고 시스템 거부 상태에 빠집니다.
|
2017-03-16 | 2026-05-13 00:24 |
| CVE-2015-8986 | MEDIUM | 5.5 | Cisco Email Security Appliance |
McAfee Advanced Threat Defense (MATD) 3.4.2.32 이전 버전의 하드웨어 어플라이언스에 존재하는 샌드박스 탐지 우회 취약점으로, 공격자가 샌드박스 환경을 감지한 후 멀웨어 탐지를 우회하여 악성 파일이 탐지되지 않는 거짓 음성(false-negative) 결과를 유발할 수 있습니다. 특별히 제작된 멀웨어를 통해 공격이 가능합니다.
|
2017-03-14 | 2026-05-13 00:24 |
| CVE-2017-6348 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 IrDA 디바이스 처리 코드에서 lock 해제 관리 오류로 인해 로컬 사용자가 의도적인 조작을 통해 데드락을 유발하여 서비스 거부 공격이 가능한 취약점입니다. 4.9.13 이전 버전에 영향을 미칩니다.
|
2017-03-01 | 2026-05-13 00:24 |
| CVE-2017-6353 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 SCTP 소켓 구현에서 association peel-off 작업 중 특정 대기 상태에서 잠금 제한을 제대로 적용하지 않아 이중 해제(double free)와 무효한 언락이 발생합니다. 로컬 공격자가 멀티스레드 애플리케이션을 통해 이를 악용하여 시스템 서비스 거부(DoS)를 유발할 수 있습니다.
|
2017-03-01 | 2026-05-13 00:24 |
| CVE-2017-6076 | MEDIUM | 5.5 | wolfSSL |
wolfSSL 3.10.2 미만 버전의 fp_mul_comba 함수에서 발생하는 취약점입니다. 공격자가 머신의 캐시를 볼 수 있는 권한이 있다면 RSA 키 정보를 추출하기가 더 쉬워집니다.
|
2017-02-24 | 2026-06-17 01:21 |
| CVE-2017-0038 | MEDIUM | 5.5 | Windows 10 |
Windows GDI32.dll의 정보 공개 취약점으로, 특조된 EMF 파일을 통해 프로세스 힙 메모리의 민감한 정보가 원격에서 노출될 수 있습니다. CVE-2016-3216/3219/3220의 불완전한 패치로 인해 발생했습니다.
|
2017-02-20 | 2026-05-13 00:24 |
| CVE-2017-5986 | MEDIUM | 5.5 | Linux Kernel |
Linux kernel 4.9.11 이전의 SCTP 구현에서 sctp_wait_for_sndbuf 함수의 race condition으로 인해 다중 스레드 애플리케이션이 버퍼 가득 상태에서 연결을 분리할 때 assertion 실패와 커널 패닉을 유발합니다. 로컬 사용자가 이를 악용하여 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2017-02-18 | 2026-05-13 00:24 |
| CVE-2017-0318 | MEDIUM | 5.5 | Linux Kernel |
NVIDIA Linux GPU 디스플레이 드라이버의 커널 모드 계층 핸들러에서 입력 매개변수 검증이 부족하여 시스템 거부 상태(DoS)를 유발할 수 있는 취약점입니다. 공격자가 특별히 제작된 입력을 전송하면 드라이버가 비정상 종료되어 GPU를 사용할 수 없게 됩니다.
|
2017-02-15 | 2026-05-13 00:24 |
| CVE-2015-5013 | MEDIUM | 5.5 | Cisco Email Security Appliance |
IBM Security Access Manager 어플라이언스의 설정 파일에 난독화된 평문 비밀번호가 저장되어 있어, 인증된 사용자가 이를 해독하여 접근할 수 있다. 이는 권한 상승 및 시스템 침입으로 이어질 수 있다.
|
2017-02-08 | 2026-05-13 00:24 |
| CVE-2010-5328 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 2.6.35 이전 버전의 init_task.h에서 프로세스 그룹 ID 0인 신호가 swapper 프로세스로 전달되는 것을 차단하지 못하는 취약점입니다. 로컬 사용자가 이를 악용하여 시스템 충돌(DoS)을 유발할 수 있습니다.
|
2017-02-06 | 2026-05-13 00:24 |
| CVE-2016-10154 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 4.9.x의 fs/cifs/smbencrypt.c에서 CONFIG_VMAP_STACK 옵션과의 상호작용 오류로 인한 DoS 취약점입니다. 로컬 사용자가 scatterlist에서 여러 가상 페이지를 활용하여 시스템 크래시 또는 메모리 손상을 야기할 수 있습니다.
|
2017-02-06 | 2026-05-13 00:24 |
| CVE-2017-5549 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 USB 직렬 장치 드라이버에서 라인 상태 읽기 실패 시 초기화되지 않은 힙 메모리 내용이 로그 항목에 포함되는 취약점입니다. 로컬 사용자가 이 로그에 접근하여 커널 메모리의 민감한 정보를 유출할 수 있습니다.
|
2017-02-06 | 2026-05-13 00:24 |
| CVE-2017-5550 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 파이프 버퍼 관리 함수에서 off-by-one 에러로 인해 초기화되지 않은 힙 메모리 정보가 노출될 수 있습니다. 로컬 사용자가 파이프에서 읽기 작업을 통해 민감한 메모리 데이터에 접근할 수 있습니다.
|
2017-02-06 | 2026-05-13 00:24 |