| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2017-7412 | HIGH | 7.8 | Docker |
NixOS 17.03.887 이전 버전에서 Docker 소켓이 world-writable 권한으로 설정되어 있어 로컬 사용자가 제한 없이 Docker 명령어를 실행할 수 있습니다. 이를 통해 root 권한으로 컨테이너를 실행하여 시스템 권한 상승이 가능합니다.
|
2017-04-04 | 2026-06-17 01:24 |
| CVE-2017-7374 | HIGH | 7.8 | Linux Kernel |
Linux 커널 4.10.7 이전의 fs/crypto/ 모듈에서 use-after-free 취약점이 발생합니다. 로컬 사용자가 암호화 파일(ext4, f2fs, ubifs)에서 사용 중인 keyring 키를 취소하면 이미 해제된 메모리를 참조하여 NULL 포인터 역참조(DoS) 또는 권한 상승이 가능합니다.
|
2017-03-31 | 2026-05-13 00:24 |
| CVE-2017-2647 | HIGH | 7.8 | Linux Kernel |
Linux 커널 3.18 이전 버전의 KEYS 서브시스템에서 keyring_search_iterator 함수의 특정 match 필드가 NULL 값으로 처리될 때 발생하는 취약점입니다. 이를 통해 로컬 사용자가 권한 상승 또는 NULL 포인터 역참조를 이용한 시스템 충돌을 유발할 수 있습니다.
|
2017-03-31 | 2026-05-13 00:24 |
| CVE-2017-7308 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 af_packet.c 파일에 있는 packet_set_ring 함수가 블록 크기 데이터를 제대로 검증하지 않아, 로컬 사용자가 정수 부호 오류를 통해 범위 밖의 메모리에 쓰기 작업을 수행할 수 있습니다. CAP_NET_RAW 권한을 가진 사용자는 이를 악용하여 커널 권한 상승을 달성할 수 있습니다.
|
2017-03-29 | 2026-05-13 00:24 |
| CVE-2017-7294 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 VMware DRM 드라이버에서 vmw_surface_define_ioctl 함수가 일부 레벨 데이터 추가를 검증하지 않아 정수 오버플로우와 out-of-bounds 쓰기가 발생합니다. 로컬 사용자가 /dev/dri/renderD* 장치에 조작된 ioctl 호출을 보내 시스템 행(hang) 또는 크래시를 유발하거나 권한을 상승시킬 수 있습니다.
|
2017-03-29 | 2026-05-13 00:24 |
| CVE-2017-7199 | HIGH | 7.8 | - |
Nessus 6.6.2부터 6.10.3 버전에서 에이전트 모드 실행 시 부정확한 파일 권한으로 인해 로컬 공격자가 시스템 권한을 상승시킬 수 있는 취약점입니다. 버전 6.10.4에서 수정되었습니다.
|
2017-03-23 | 2026-06-17 01:23 |
| CVE-2016-9774 | HIGH | 7.8 | - |
Tomcat 6, 7, 8의 postinst 설치 스크립트에서 Catalina localhost 디렉토리에 대한 심링크(symlink) 공격 취약점입니다. tomcat 계정으로 접근 가능한 로컬 사용자가 이를 악용하여 민감한 정보를 탈취하거나 루트 권한을 획득할 수 있습니다.
|
2017-03-23 | 2026-06-17 00:56 |
| CVE-2016-9775 | HIGH | 7.8 | - |
Debian과 Ubuntu의 Tomcat 6, 7, 8 패키지 postrm 스크립트에서 Catalina 디렉토리의 setgid 프로그램을 통해 tomcat 사용자가 root 권한을 획득할 수 있는 특권 상승 취약점입니다.
|
2017-03-23 | 2026-06-17 00:56 |
| CVE-2017-7187 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 sg.c 파일에 있는 sg_ioctl 함수에서 SG_NEXT_CMD_LEN ioctl 호출 시 과도한 명령 크기를 처리하지 못해 스택 기반 버퍼 오버플로우가 발생합니다. 이는 sg_write 함수에서 경계를 벗어난 쓰기 접근을 유발하여 서비스 거부 또는 임의 코드 실행을 야기할 수 있습니다.
|
2017-03-20 | 2026-05-13 00:24 |
| CVE-2017-7184 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 xfrm_replay_verify_len 함수에서 XFRM_MSG_NEWAE 업데이트 이후 특정 크기 데이터를 검증하지 않아 발생하는 취약점입니다. CAP_NET_ADMIN 권한을 가진 로컬 사용자가 힙 메모리 오버플로우를 통해 루트 권한을 획득하거나 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2017-03-19 | 2026-05-13 00:24 |
| CVE-2017-0078 | HIGH | 7.8 | Windows 10 |
Microsoft Windows의 커널 모드 드라이버(Win32k)에 존재하는 권한 상승 취약점입니다. 악의적인 응용 프로그램을 통해 로컬 사용자가 시스템 권한을 획득할 수 있습니다.
|
2017-03-17 | 2026-05-13 00:24 |
| CVE-2017-0079 | HIGH | 7.8 | Windows 10 |
Windows 8.1, Windows Server 2012 R2, Windows RT 8.1, Windows 10 (Gold, 1511, 1607)의 커널모드 드라이버(Win32k)에 존재하는 로컬 권한 상승 취약점입니다. 악의적인 애플리케이션을 통해 공격자가 시스템 권한을 획득할 수 있습니다.
|
2017-03-17 | 2026-05-13 00:24 |
| CVE-2017-0080 | HIGH | 7.8 | Windows 10 |
Microsoft Windows 10(Gold, 1511, 1607)과 Windows Server 2016의 kernel-mode 드라이버에 존재하는 권한 상승 취약점입니다. 공격자가 특수 제작된 애플리케이션을 통해 로컬 시스템에서 시스템 권한(SYSTEM)을 획득할 수 있습니다.
|
2017-03-17 | 2026-05-13 00:24 |
| CVE-2017-0081 | HIGH | 7.8 | Windows 10 |
Microsoft Windows의 kernel-mode 드라이버(Win32k)에서 발견된 권한 상승 취약점으로, 악의적으로 제작된 애플리케이션을 실행하여 로컬 사용자가 시스템 권한을 획득할 수 있습니다. Windows 8.1부터 Windows Server 2016까지 여러 버전이 영향을 받습니다.
|
2017-03-17 | 2026-05-13 00:24 |
| CVE-2017-0082 | HIGH | 7.8 | Windows 10 |
Windows 10 Gold 및 1511 버전의 커널 모드 드라이버에서 로컬 사용자가 악의적인 응용 프로그램을 통해 권한을 상승시킬 수 있는 취약점입니다. 이를 통해 공격자는 시스템 수준의 권한을 획득할 수 있습니다.
|
2017-03-17 | 2026-05-13 00:24 |
| CVE-2017-0100 | HIGH | 7.8 | Windows 10 |
Windows의 HelpPane.exe 실행 파일에 있는 DCOM 객체 취약점으로, 로컬 사용자가 특수하게 조작된 응용 프로그램을 실행하여 시스템 권한을 상승시킬 수 있습니다. 이는 로컬 접근 권한이 있는 사용자의 권한 상승 공격에 악용될 수 있습니다.
|
2017-03-17 | 2026-05-13 00:24 |
| CVE-2017-0102 | HIGH | 7.8 | Windows 10 |
Windows의 버퍼 길이 검증 실패로 인해 로컬 시스템 접근 권한을 가진 공격자가 권한 상승 공격을 수행할 수 있는 취약점입니다. Vista, 7, 8.1, 10 및 Windows Server 2008/2012/2016 등 다양한 Windows 버전이 영향을 받습니다.
|
2017-03-17 | 2026-05-13 00:24 |
| CVE-2017-0047 | HIGH | 7.8 | Windows 10 |
Microsoft Windows의 그래픽 장치 인터페이스(GDI) 내 권한 상승 취약점으로, 로컬 사용자가 악의적으로 제작한 응용 프로그램을 실행하여 시스템 권한을 획득할 수 있습니다. Vista부터 Windows 10까지 광범위한 버전에 영향을 미칩니다.
|
2017-03-17 | 2026-05-13 00:24 |
| CVE-2017-0050 | HIGH | 7.8 | Windows 10 |
Microsoft Windows 커널 API의 권한 확인 실패로 인한 취약점입니다. 로컬 사용자가 악의적인 애플리케이션을 통해 프로세스 스푸핑, IPC 스푸핑, 또는 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2017-03-17 | 2026-05-13 00:24 |
| CVE-2017-0056 | HIGH | 7.8 | Windows 10 |
마이크로소프트 Windows의 커널 모드 드라이버 (Win32k)에서 발견된 권한 상승 취약점으로, 로컬 사용자가 특수 제작된 애플리케이션을 통해 시스템 권한을 획득할 수 있습니다. Vista부터 Windows 10까지 광범위한 버전이 영향을 받으며 2017년 3월 마이크로소프트 보안 업데이트로 패치되었습니다.
|
2017-03-17 | 2026-05-13 00:24 |
| CVE-2017-0052 | HIGH | 7.8 | SharePoint |
Microsoft Office Compatibility Pack SP3, Excel 2007 SP3 및 관련 서비스에서 발생하는 메모리 손상 취약점입니다. 공격자가 조작된 문서를 통해 원격에서 임의의 코드를 실행하거나 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2017-03-17 | 2026-06-17 00:56 |
| CVE-2017-0024 | HIGH | 7.8 | Windows 10 |
Microsoft Windows 10 1607과 Windows Server 2016의 kernel-mode 드라이버에 존재하는 권한 상승 취약점입니다. 로컬 사용자가 악의적으로 제작된 애플리케이션을 실행하여 시스템 권한으로 상승할 수 있습니다.
|
2017-03-17 | 2026-05-13 00:24 |
| CVE-2017-0025 | HIGH | 7.8 | Windows 10 |
Windows Vista, Server 2008, Windows 7/8.1, RT 8.1, Windows 10, Server 2016의 kernel-mode 드라이버 취약점으로, 악의적인 애플리케이션을 통해 로컬 사용자가 권한 상승(privilege escalation)을 수행할 수 있습니다.
|
2017-03-17 | 2026-05-13 00:24 |
| CVE-2017-0026 | HIGH | 7.8 | Windows 10 |
Microsoft Windows 10 및 Windows Server 2016의 Win32k 커널 드라이버에 존재하는 권한 상승 취약점입니다. 로컬 사용자가 악의적인 애플리케이션을 통해 시스템 권한을 획득할 수 있으며, CVSS 7.8의 높은 심각도를 가집니다.
|
2017-03-17 | 2026-05-13 00:24 |
| CVE-2017-0006 | HIGH | 7.8 | SharePoint |
Microsoft Excel 2007 SP3 및 관련 Office 구성 요소에서 발생하는 메모리 손상 취약점입니다. 공격자가 조작된 문서를 통해 원격에서 임의의 코드를 실행하거나 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2017-03-17 | 2026-06-17 00:56 |
| CVE-2017-0030 | HIGH | 7.8 | SharePoint |
Microsoft Office 2010 및 Word 2007 등 특정 Office 제품군에서 발생하는 메모리 손상 취약점입니다. 공격자가 조작된 문서를 통해 원격에서 임의의 코드를 실행하거나 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2017-03-17 | 2026-06-17 00:56 |
| CVE-2017-6345 | HIGH | 7.8 | Linux Kernel |
Linux 커널 4.9.13 이전 버전의 LLC 서브시스템에서 특정 상황에 필요한 destructor 검증이 누락되어 있습니다. 로컬 사용자가 특별히 조작된 시스템 호출을 통해 커널 패닉(BUG_ON)을 유발하거나 다른 형태의 권한 상승 또는 정보 유출이 가능합니다.
|
2017-03-01 | 2026-05-13 00:24 |
| CVE-2017-6347 | HIGH | 7.8 | Linux Kernel |
Linux 커널 4.10.1 이전의 ip_cmsg_recv_checksum 함수에서 skb 데이터 레이아웃을 잘못 처리하여, 로컬 사용자가 MSG_MORE 플래그와 루프백 UDP 전송을 이용해 버퍼 오버리드를 유발할 수 있습니다. 이를 통해 서비스 거부(DoS) 또는 기타 영향을 미칠 수 있습니다.
|
2017-03-01 | 2026-05-13 00:24 |
| CVE-2017-5669 | HIGH | 7.8 | Linux Kernel |
Linux 커널 4.9.12 이하의 ipc/shm.c 파일의 do_shmat 함수에 취약점이 존재하며, 이는 특정 반올림 연산으로 계산된 주소를 제한하지 않아 로컬 사용자가 페이지 제로를 매핑할 수 있게 한다. 공격자는 세밀하게 조작된 shmget 및 shmat 시스템 호출을 통해 mmap 시스템 호출의 보호 메커니즘을 우회할 수 있다.
|
2017-02-24 | 2026-05-13 00:24 |
| CVE-2016-8636 | HIGH | 7.8 | Linux Kernel |
Linux 커널 4.9.10 이전 버전의 Infiniband Soft RoCE 드라이버의 mem_check_range 함수에서 정수 오버플로우 취약점이 존재합니다. 로컬 공격자가 RDMA 쓰기/읽기 요청을 통해 메모리 손상, 민감한 커널 정보 공개 및 서비스 거부 공격을 수행할 수 있습니다.
|
2017-02-22 | 2026-05-13 00:24 |