| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2017-0077 | HIGH | 7.8 | Windows 10 |
Windows 커널 모드 드라이버의 정보 공개 취약점입니다. 로컬 인증 공격자가 특수하게 제작한 애플리케이션을 실행하면 민감한 커널 정보를 획득할 수 있으며, Windows 7 이상에서는 서비스 거부 공격도 가능합니다.
|
2017-05-12 | 2026-05-13 00:24 |
| CVE-2017-8890 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 inet_csk_clone_lock 함수에서 발견된 이중 해제(double free) 취약점으로, accept 시스템 콜을 악용하여 서비스 거부 또는 임의 코드 실행을 유발할 수 있습니다. 커널 4.10.15 이전 버전이 영향을 받습니다.
|
2017-05-10 | 2026-05-13 00:24 |
| CVE-2017-8854 | HIGH | 7.8 | wolfSSL |
wolfSSL 3.10.2 미만 버전에서 조작된 Diffie-Hellman(DH) 파라미터를 로드할 때 경계 외 메모리 접근(Out-of-bounds memory access)이 발생합니다. 이는 악의적으로 생성된 임시 DH 파일에 의해 트리거되는 버퍼 오버플로우 취약점입니다.
|
2017-05-09 | 2026-06-17 01:27 |
| CVE-2017-0290 | HIGH | 7.8 | Windows 10 |
Microsoft Malware Protection Engine의 파일 스캔 처리 중 메모리 손상 취약점으로, 특수 제작된 파일 처리 시 원격 코드 실행을 야기합니다. Windows Server 2008부터 Windows Server 2016까지의 다양한 버전에 영향을 미칩니다.
|
2017-05-09 | 2026-05-13 00:24 |
| CVE-2015-9004 | HIGH | 7.8 | Linux Kernel |
Linux 커널 3.19 이전의 kernel/events/core.c에서 counter grouping을 잘못 처리하는 취약점입니다. 이를 통해 로컬 사용자가 perf_pmu_register 및 perf_event_open 함수를 악용하여 권한 상승이 가능합니다.
|
2017-05-02 | 2026-05-13 00:24 |
| CVE-2017-2107 | HIGH | 7.8 | 7-Zip |
7-ZIP32.DLL 9.22.00.01 및 이전 버전에서 생성된 자기 추출 압축 파일(Self-extracting archive)의 신뢰할 수 없는 검색 경로 취약점입니다. 공격자는 특정 디렉토리에 트로이 목마 DLL을 배치하여 원격으로 권한을 획득할 수 있습니다.
|
2017-04-28 | 2026-06-17 01:15 |
| CVE-2017-7293 | HIGH | 7.8 | .NET |
Dolby DAX2 및 DAX3 API 서비스의 DCOM 관련 .NET 코드 결함으로 인해 발생하는 권한 상승 취약점입니다. 일반 사용자가 이 취약점을 악용하여 임의의 시스템 권한을 획득할 수 있습니다.
|
2017-04-26 | 2026-06-17 01:24 |
| CVE-2007-6761 | HIGH | 7.8 | Linux Kernel |
Linux 커널 2.6.24 이전 버전의 videobuf-vmalloc.c에서 videobuf_mapping 자료구조가 초기화되지 않아 발생하는 메모리 관리 취약점입니다. 로컬 사용자가 잘못된 카운트 값을 트리거하여 videobuf 메모리 누수를 유발할 수 있으며, CVE-2010-5321과 별개의 취약점입니다.
|
2017-04-24 | 2026-05-13 00:24 |
| CVE-2017-8061 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 DVB-USB 펌웨어 드라이버에서 CONFIG_VMAP_STACK 옵션과의 상호작용 문제로 인해 로컬 사용자가 시스템 충돌 또는 메모리 손상을 유발할 수 있습니다. DMA scatterlist에서 여러 가상 페이지를 사용할 때 취약점이 발생합니다.
|
2017-04-23 | 2026-05-13 00:24 |
| CVE-2017-8062 | HIGH | 7.8 | Linux Kernel |
Linux 커널 4.9.x 및 4.10.x (4.10.4 이전)의 dw2102.c 드라이버가 CONFIG_VMAP_STACK 옵션과 잘못 상호작용하여 DMA scatterlist에서 다중 가상 페이지 사용 시 시스템 크래시 또는 메모리 손상을 유발할 수 있다. 로컬 사용자의 권한 상승 또는 임의의 코드 실행으로 이어질 수 있다.
|
2017-04-23 | 2026-05-13 00:24 |
| CVE-2017-8063 | HIGH | 7.8 | Linux Kernel |
Linux 커널 4.9.x와 4.10.x 버전의 DVB-USB 드라이버(cxusb.c)에서 CONFIG_VMAP_STACK 설정과의 상호작용 오류로 인해 로컬 사용자가 DMA 산란 목록(scatterlist)의 가상 메모리 페이지를 여러 개 사용하여 시스템 충돌 또는 기타 영향을 초래할 수 있습니다. 4.10.12 이전 버전이 영향받습니다.
|
2017-04-23 | 2026-05-13 00:24 |
| CVE-2017-8064 | HIGH | 7.8 | Linux Kernel |
리눅스 커널 4.9.x 및 4.10.x(4.10.12 이전)의 dvb-usb-v2 드라이버에서 CONFIG_VMAP_STACK 옵션과의 상호작용 오류로 발생합니다. 로컬 사용자가 DMA scatterlist의 다중 가상 페이지를 악용하여 시스템 크래시, 메모리 손상 또는 권한 상승을 유발할 수 있습니다.
|
2017-04-23 | 2026-05-13 00:24 |
| CVE-2017-8065 | HIGH | 7.8 | Linux Kernel |
Linux 커널 4.9.x~4.10.12의 crypto/ccm.c 에서 CONFIG_VMAP_STACK 옵션 사용 시 DMA scatterlist 처리 오류로 인해 메모리 손상 또는 시스템 크래시가 발생합니다. 로컬 사용자가 악용 가능합니다.
|
2017-04-23 | 2026-05-13 00:24 |
| CVE-2017-8066 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 CAN USB 드라이버(gs_usb.c)에서 CONFIG_VMAP_STACK 옵션과의 상호작용 오류로 인한 취약점입니다. 로컬 사용자가 DMA 산란 수집 목록에서 다중 가상 페이지를 악용하여 시스템 충돌, 메모리 손상 또는 기타 영향을 유발할 수 있습니다.
|
2017-04-23 | 2026-05-13 00:24 |
| CVE-2017-8067 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 virtio_console 드라이버가 CONFIG_VMAP_STACK 옵션과 부정확한 상호작용으로 인해 DMA scatterlist 처리 시 취약점이 발생한다. 로컬 사용자가 이를 악용하여 시스템 충돌, 메모리 손상 또는 기타 영향을 초래할 수 있다.
|
2017-04-23 | 2026-05-13 00:24 |
| CVE-2017-8068 | HIGH | 7.8 | Linux Kernel |
Linux 커널 4.9.11 이전 버전의 pegasus.c 드라이버가 CONFIG_VMAP_STACK 옵션과 잘못 상호작용하여, DMA scatterlist에 여러 가상 페이지를 사용할 때 로컬 사용자가 시스템 충돌 또는 메모리 손상을 유발할 수 있습니다.
|
2017-04-23 | 2026-05-13 00:24 |
| CVE-2017-8069 | HIGH | 7.8 | Linux Kernel |
Linux 커널 4.9.x (4.9.11 이전)의 rtl8150.c USB 네트워크 드라이버가 CONFIG_VMAP_STACK 옵션과 잘못 상호작용하여 DMA 연산 시 여러 가상 페이지 사용으로 인한 메모리 손상 및 시스템 크래시를 유발한다. 로컬 접근 권한이 있는 사용자가 악용 가능하다.
|
2017-04-23 | 2026-05-13 00:24 |
| CVE-2017-8070 | HIGH | 7.8 | Linux Kernel |
Linux 커널 4.9.x(4.9.11 이전) USB CATC 드라이버에서 CONFIG_VMAP_STACK 옵션과 DMA scatterlist의 상호작용 결함. 여러 가상 페이지 사용 시 스택 오버플로우로 인해 로컬 사용자가 시스템 크래시나 메모리 손상을 유발할 수 있습니다.
|
2017-04-23 | 2026-05-13 00:24 |
| CVE-2017-8072 | HIGH | 7.8 | Linux Kernel |
Linux 커널 4.9.x 버전의 CP2112 HID 드라이버에서 zero-length 리포트에 대한 EIO 에러 상태 처리가 누락되어 있습니다. 로컬 사용자가 이를 악용하여 예측 불가능한 영향을 미칠 수 있습니다.
|
2017-04-23 | 2026-05-13 00:24 |
| CVE-2016-5399 | HIGH | 7.8 | PHP |
PHP의 bzread 함수에서 경계 검사 오류로 인한 버퍼 오버플로우 취약점입니다. 악의적으로 조작된 bz2 아카이브를 통해 메모리 영역 외 쓰기로 인한 서비스 거부 또는 임의 코드 실행이 가능합니다.
|
2017-04-21 | 2026-05-13 00:24 |
| CVE-2017-7979 | HIGH | 7.8 | Linux Kernel |
Linux kernel 4.11.x ~ 4.11-rc7의 네트워크 스케줄러에서 tc filter 명령 처리 중 메모리 초기화 오류가 발생하는 취약점입니다. 로컬 사용자가 특정 명령을 실행하여 시스템 행(hang)이나 크래시를 일으킬 수 있습니다.
|
2017-04-19 | 2026-05-13 00:24 |
| CVE-2017-7850 | HIGH | 7.8 | - |
Nessus 6.10.x (6.10.5 이전)의 Agent Mode에서 부적절한 파일 및 디렉토리 권한 설정으로 인한 로컬 권한 상승 취약점입니다. 로컬 공격자가 이를 악용하여 높은 권한으로 실행되는 프로세스의 권한을 획득할 수 있습니다.
|
2017-04-19 | 2026-06-17 01:25 |
| CVE-2017-7889 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mm 서브시스템이 CONFIG_STRICT_DEVMEM 보호 메커니즘을 제대로 시행하지 않아, 로컬 사용자가 /dev/mem 파일을 통해 커널 메모리의 첫 1MB 영역을 읽거나 쓸 수 있습니다. 이를 통해 slab 할당 접근 제한을 우회하고 커널 메모리에 직접 접근할 수 있습니다.
|
2017-04-17 | 2026-05-13 00:24 |
| CVE-2017-7218 | HIGH | 7.8 | PAN-OS |
Palo Alto Networks PAN-OS 7.1.9 이전 버전의 관리 웹 인터페이스에서 원격 인증된 사용자가 특정하지 않은 요청 매개변수를 통해 권한 상승(privilege escalation) 공격을 수행할 수 있는 취약점입니다. 이를 통해 공격자는 관리자 수준의 접근 권한을 획득할 수 있습니다.
|
2017-04-14 | 2026-05-13 00:24 |
| CVE-2017-0165 | HIGH | 7.8 | Windows 10 |
Windows 10, Windows 10 1511, Windows 8.1, Windows RT 8.1, Windows Server 2012 R2에서 메모리의 핸들을 적절히 정화하지 못하는 결함으로 인해 권한 상승 취약점이 발생한다. 이 취약점을 악용하면 인증되지 않은 공격자가 시스템 권한(SYSTEM)을 획득할 수 있다.
|
2017-04-12 | 2026-05-13 00:24 |
| CVE-2017-0189 | HIGH | 7.8 | Windows 10 |
Windows 10의 커널 모드 드라이버(Win32k)가 메모리의 객체를 제대로 처리하지 못하여 발생하는 권한 상승 취약점입니다. 이 취약점을 악용한 공격자는 커널 모드에서 임의의 코드를 실행하여 시스템 전체를 장악할 수 있습니다.
|
2017-04-12 | 2026-05-13 00:24 |
| CVE-2017-6597 | HIGH | 7.8 | - |
Cisco UCS Manager, Firepower 4100/9300의 로컬 관리 CLI 명령어에서 인증된 로컬 공격자가 명령어 주입 공격을 수행할 수 있는 취약점입니다. 특정 CLI 명령 처리 과정에서 입력값이 충분히 검증되지 않아 발생합니다.
|
2017-04-07 | 2026-05-13 00:24 |
| CVE-2017-6600 | HIGH | 7.8 | - |
Cisco UCS Manager, Firepower 4100/9300의 CLI에서 인증된 로컬 공격자가 입력값을 조작하여 임의의 명령어를 실행할 수 있는 커맨드 인젝션 취약점입니다. CVSS 7.8(높음)로 시스템 제어권 탈취 가능성이 높습니다.
|
2017-04-07 | 2026-05-13 00:24 |
| CVE-2016-5870 | HIGH | 7.8 | Linux Kernel |
Qualcomm MSM 디바이스의 ipc_router 컴포넌트에서 msm_ipc_router_close 함수의 NULL 포인터 역참조 취약점. AF_MSM_IPC 소켓의 accept 시스템 콜 실패 시 커널 패닉이나 미지정 영향을 유발합니다.
|
2017-04-04 | 2026-05-13 00:24 |
| CVE-2014-9922 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 eCryptfs 서브시스템에서 overlayfs 레이어를 포함한 큰 파일시스템 스택을 통해 로컬 사용자가 권한을 상승시킬 수 있는 취약점입니다. fs/ecryptfs/main.c와 fs/overlayfs/super.c의 부적절한 처리로 인해 발생합니다.
|
2017-04-04 | 2026-05-13 00:24 |