| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2018-0737 | MEDIUM | 5.9 | OpenSSL |
OpenSSL의 RSA 키 생성 알고리즘이 캐시 타이밍 사이드 채널 공격에 취약한 것으로 밝혀졌습니다. 공격자가 RSA 키 생성 과정 중에 캐시 타이밍 공격을 수행할 수 있는 충분한 권한을 가질 경우 개인키를 탈취할 수 있습니다.
|
2018-04-16 | 2026-10-15 18:17 |
| CVE-2018-1271 | MEDIUM | 5.9 | Spring Framework |
Spring Framework의 특정 버전에서 Windows 환경의 파일 시스템을 통해 정적 리소스를 제공할 때 디렉토리 트래버스 취약점이 발생합니다. 공격자는 특수하게 조작된 URL을 사용하여 서버의 허용되지 않은 디렉토리에 접근할 수 있습니다.
|
2018-04-06 | 2026-06-17 01:50 |
| CVE-2018-0733 | MEDIUM | 5.9 | OpenSSL |
PA-RISC 아키텍처용 OpenSSL의 CRYPTO_memcmp 함수 구현 오류로 인해 각 바이트의 최하위 비트만 비교하는 문제가 발생합니다. 이로 인해 공격자가 인증된 메시지를 위조할 수 있는 가능성이 생기며, 보안 설계에서 보장하는 시도 횟수보다 훨씬 적은 시도로 공격이 가능해집니다.
|
2018-03-27 | 2026-06-17 01:31 |
| CVE-2018-1301 | MEDIUM | 5.9 | Apache HTTP Server |
Apache HTTP Server 2.4.30 미만 버전에서 HTTP 헤더를 읽을 때 크기 제한에 도달하면 경계 외 메모리 접근이 발생하여 서버가 충돌할 수 있습니다. 이 취약점은 디버그 모드가 아닌 일반적인 서버 환경에서는 트리거하기 매우 어려워 위험도가 낮게 분류됩니다.
|
2018-03-26 | 2026-06-17 01:50 |
| CVE-2018-1302 | MEDIUM | 5.9 | Apache HTTP Server |
Apache HTTP Server 2.4.30 미만 버전에서 HTTP/2 스트림이 처리된 후 파괴될 때, 이미 해제된 메모리에 NULL 포인터를 쓸 수 있는 취약점이 존재합니다. 서버의 메모리 풀 구조로 인해 일반적인 설정에서는 발생하기 어렵고 재현이 까다로워 낮은 위험도로 분류되었습니다.
|
2018-03-26 | 2026-06-17 01:50 |
| CVE-2018-1196 | MEDIUM | 5.9 | Spring Framework |
Spring Boot의 내장 실행 스크립트에서 심볼릭 링크 공격 취약점이 발견되었습니다. 이 취약점을 이용하면 'run_user' 권한을 가진 사용자가 시스템 내의 임의의 파일을 덮어쓰거나 소유권을 탈취할 수 있습니다.
|
2018-03-19 | 2026-06-17 01:50 |
| CVE-2018-1443 | MEDIUM | 5.9 | IBM Verify Identity Access |
IBM SAML 기반 싱글 사인온(SSO) 시스템에서 XML 파싱 취약점이 발견되었습니다. 인증된 공격자가 피해자의 비밀번호를 알지 못해도 SAML 시스템을 속여 다른 사용자로 인증을 받을 수 있습니다.
|
2018-03-08 | 2026-06-17 01:51 |
| CVE-2018-7651 | MEDIUM | 5.9 | Node.js |
Node.js용 ssri 모듈 5.2.2 이전 버전의 index.js에서 발생하는 정규 표현식 서비스 거부(ReDoS) 취약점입니다. 매우 긴 base64 해시 문자열을 입력할 경우 strict mode 기능에서 정규 표현식 처리 과정 중 과도한 자원을 소모하게 됩니다.
|
2018-03-04 | 2026-06-17 02:03 |
| CVE-2018-1304 | MEDIUM | 5.9 | Apache Tomcat |
Apache Tomcat의 특정 버전에서 빈 문자열(
|
2018-02-28 | 2026-10-15 18:17 |
| CVE-2017-15698 | MEDIUM | 5.9 | Apache Tomcat |
Apache Tomcat Native Connector의 특정 버전에서 클라이언트 인증서의 AIA-Extension 필드를 파싱할 때 127바이트를 초과하는 필드를 올바르게 처리하지 못하는 취약점이 발견되었습니다. 이로 인해 파싱 오류가 발생하면 OCSP 확인 절차를 건너뛰게 되어, 거부되어야 할 인증서가 허용될 수 있습니다.
|
2018-01-31 | 2026-06-17 01:08 |
| CVE-2017-1000402 | MEDIUM | 5.9 | Jenkins |
Jenkins Swarm Plugin Client 3.4 및 이전 버전은 SSL 인증서를 잘못 검증하는 CVE-2012-6153 취약점이 포함된 commons-httpclient 라이브러리를 포함하고 있습니다. 이로 인해 중간자 공격(Man-in-the-Middle)에 노출될 위험이 있습니다.
|
2018-01-26 | 2026-06-17 00:59 |
| CVE-2017-1000396 | MEDIUM | 5.9 | Jenkins |
Jenkins 2.73.1 및 2.83 이전 버전에서 사용되는 commons-httpclient 라이브러리가 SSL 인증서를 올바르게 검증하지 못하는 취약점(CVE-2012-6153)을 포함하고 있습니다. 이로 인해 중간자 공격(MITM)에 노출될 수 있으며, 해당 라이브러리는 Jenkins 플러그인의 전이적 의존성으로 널리 사용됩니다.
|
2018-01-26 | 2026-06-17 00:59 |
| CVE-2017-1000397 | MEDIUM | 5.9 | Jenkins |
Jenkins Maven Plugin 2.17 및 이전 버전은 SSL 인증서를 잘못 검증하는 CVE-2012-6153 취약점이 포함된 commons-httpclient 라이브러리를 포함하고 있습니다. 이로 인해 중간자 공격(Man-in-the-Middle)에 노출될 위험이 있습니다.
|
2018-01-26 | 2026-06-17 00:59 |
| CVE-2017-17716 | MEDIUM | 5.9 | Git |
GitLab 9.4.x (9.4.2 이전)은 LDAP SSL 인증서 검증 기능을 지원하지 않습니다. 9.4 릴리즈 공지에는 verify_certificates 옵션이 언급되었으나 실제 코드가 병합되지 않았으며, omniauth-ldap 라이브러리의 검증 메커니즘이 작동하지 않아 중간자 공격 위험이 있습니다.
|
2017-12-17 | 2026-05-13 00:24 |
| CVE-2017-3737 | MEDIUM | 5.9 | OpenSSL |
OpenSSL 1.0.2에서 SSL 핸드셰이크 실패 시 에러 상태 메커니즘이 SSL_read()/SSL_write() 호출에서 제대로 작동하지 않는 버그입니다. 이로 인해 암호화/복호화 없이 데이터가 직접 SSL/TLS 레코드 레이어에서 전송될 수 있습니다. 애플리케이션에서 치명적 에러 수신 후에도 계속 SSL_read()/SSL_write()를 호출하는 경우에만 악용 가능합니다.
|
2017-12-07 | 2026-06-17 01:18 |
| CVE-2017-3738 | MEDIUM | 5.9 | Git |
OpenSSL의 AVX2 기반 Montgomery 곱셈 루틴에서 오버플로우 버그가 발생합니다. DH1024 키 교환 공격이 이론적으로 가능하지만 실제 TLS 공격은 매우 어렵습니다. AVX2는 지원하지만 ADX를 지원하지 않는 프로세서(인텔 Haswell 등)만 영향을 받습니다.
|
2017-12-07 | 2026-06-17 01:18 |
| CVE-2017-16539 | MEDIUM | 5.9 | Docker |
Docker Moby 17.03.2-ce 이하 버전의 DefaultLinuxSpec 함수가 /proc/scsi 경로를 적절히 차단하지 않아, 특정 구형 Linux 커널에서 컨테이너 내부에서 /proc/scsi/scsi에 "scsi remove-single-device" 명령을 작성하여 호스트의 데이터 손실을 유발할 수 있는 취약점입니다. 이는 SCSI MICDROP이라는 공격으로 알려져 있습니다.
|
2017-11-04 | 2026-06-17 01:09 |
| CVE-2017-11063 | MEDIUM | 5.9 | Linux Kernel |
MSM(모뎀 서브시스템)이 포함된 안드로이드, 파이어폭스 OS 등에서 두 개의 사용자 공간 프로세스가 드라이버와 동시에 상호작용할 때 발생하는 경쟁 조건(race condition)으로 인해 null pointer dereference가 발생할 수 있습니다. 이를 통해 시스템 충돌이나 임의 코드 실행이 가능합니다.
|
2017-10-10 | 2026-05-13 00:24 |
| CVE-2015-1027 | MEDIUM | 5.9 | MySQL |
Percona Toolkit 2.2.13 이전과 Xtrabackup 2.2.9 이전의 버전 확인 기능이 HTTPS를 HTTP로 다운그레이드하는 공격과 중간자 공격에 취약했습니다. 공격자는 응답을 조작하여 MySQL 데이터베이스의 실행 중인 구성 정보를 탈취할 수 있었습니다.
|
2017-09-29 | 2026-05-13 00:24 |
| CVE-2017-14419 | MEDIUM | 5.9 | Cloud Services |
D-Link DIR-850L 모델의 NPAPI 확장 기능에서 발생하는 취약점입니다. mydlink 클라우드 서비스를 위해 HTTP용 TCP 릴레이 서비스를 구축하는데, HTTPS 릴레이 서비스가 있음에도 불구하고 HTTP를 별도로 허용하여 보안상 취약점을 노출할 수 있습니다.
|
2017-09-13 | 2026-06-17 01:06 |
| CVE-2014-4616 | MEDIUM | 5.9 | Python |
Python 2.7~3.5 및 simplejson 2.6.1 이전 버전의 _json 모듈에서 scanstring 함수의 배열 인덱스 오류가 존재합니다. 공격자가 음수 인덱스 값을 사용하여 raw_decode 함수에 접근하면 임의의 프로세스 메모리를 읽을 수 있습니다.
|
2017-08-24 | 2026-05-13 00:24 |
| CVE-2016-0762 | MEDIUM | 5.9 | Apache Tomcat |
Apache Tomcat의 Realm 구현에서 존재하지 않는 사용자명이 입력되면 비밀번호 검증 과정을 건너뛰므로, 존재하는 사용자와 존재하지 않는 사용자의 응답 시간 차이를 이용한 타이밍 공격으로 유효한 사용자명을 식별할 수 있습니다. 기본 설정의 LockOutRealm이 이를 부분적으로 완화합니다.
|
2017-08-10 | 2026-10-08 22:16 |
| CVE-2015-2674 | MEDIUM | 5.9 | Python |
RestKit 라이브러리의 TLS 인증서 검증 미흡으로 인한 취약점입니다. ssl.wrap_socket 함수의 기본값인 CERT_NONE 설정으로 인해 공격자가 중간자 공격을 통해 TLS 서버를 위장할 수 있습니다. 이로 인해 HTTPS 통신의 기밀성과 무결성이 침해될 수 있습니다.
|
2017-08-09 | 2026-05-13 00:24 |
| CVE-2017-8673 | MEDIUM | 5.9 | Windows 10 |
Windows 10 1703의 원격 데스크톱 프로토콜(RDP) 구현에서 발견된 서비스 거부 취약점으로, 특별히 제작된 RDP 요청을 통해 시스템을 다운시킬 수 있다. RDP에 접속 가능한 공격자가 악의적인 요청을 전송하여 RDP 서비스를 중단시킬 수 있다.
|
2017-08-08 | 2026-05-13 00:24 |
| CVE-2017-11353 | MEDIUM | 5.9 | Git |
yadm 1.10.0 버전의 race condition 취약점으로 인해 git 명령어가 새로운 파일과 디렉토리의 권한을 설정할 때 경쟁 조건이 발생합니다. 이로 인해 SSH 및 PGP 키와 같은 민감한 파일에 대해 의도하지 않은 파일 접근 권한이 부여될 수 있습니다.
|
2017-07-17 | 2026-05-13 00:24 |
| CVE-2017-8582 | MEDIUM | 5.9 | Windows 10 |
Windows의 HTTP.sys 드라이버가 메모리 객체를 부적절하게 처리하여 발생하는 정보 공개 취약점입니다. 공격자가 특정한 HTTP 요청을 통해 서버 메모리의 민감한 정보를 획득할 수 있습니다.
|
2017-07-11 | 2026-05-13 00:24 |
| CVE-2017-10789 | MEDIUM | 5.9 | MySQL |
DBD::mysql 4.043 이하 버전에서 mysql_ssl=1 설정이 SSL을 필수가 아닌 선택사항으로 취급하여, 중간자 공격자가 암호화되지 않은 연결로 강제 다운그레이드하고 서버를 스푸핑할 수 있는 취약점입니다. 문서상으로는 암호화된다고 명시되어 있으나 실제 작동은 선택사항으로만 처리됩니다.
|
2017-07-01 | 2026-05-13 00:24 |
| CVE-2017-1000377 | MEDIUM | 5.9 | Linux Kernel |
PAX Linux의 기본 스택 가드 페이지 크기가 부족하여 공격자가 이를 우회할 수 있는 취약점입니다. 스택 가드 페이지가 충분히 크지 않으면 버퍼 오버플로우를 통해 스택 메모리를 손상시킬 수 있습니다.
|
2017-06-19 | 2026-05-13 00:24 |
| CVE-2017-8242 | MEDIUM | 5.9 | Linux Kernel |
CAF 기반 Android의 Linux 커널에 있는 QTEE 드라이버에서 race condition이 발생하여 임의의 메모리 쓰기 공격이 가능합니다. 악의적인 로컬 공격자가 동시성을 악용하여 시스템 메모리를 변조하고 권한을 상승시킬 수 있습니다.
|
2017-06-13 | 2026-05-13 00:24 |
| CVE-2017-7485 | MEDIUM | 5.9 | PostgreSQL |
PostgreSQL 9.3.17 이전, 9.4.12 이전, 9.5.7 이전, 9.6.3 이전 버전에서 PGREQUIRESSL 환경 변수가 SSL/TLS 연결을 강제하지 않는 취약점입니다. 중간자 공격자가 클라이언트와 서버 간 연결에서 SSL/TLS 보호를 제거할 수 있습니다.
|
2017-05-12 | 2026-05-13 00:24 |