| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2009-3613 | HIGH | 7.8 | - |
Linux 커널 2.6.27.22 이전 버전의 r8169 드라이버 내 swiotlb 기능에서 발생하는 취약점입니다. 원격 공격자가 점보 프레임을 이용한 대량의 네트워크 트래픽을 전송할 경우, IOMMU 공간 고갈 및 시스템 충돌을 유발하여 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2009-10-19 | 2026-06-16 23:12 |
| CVE-2009-3339 | HIGH | 7.8 | - |
McAfee Email and Web Security Appliance 5.1 VMtrial 버전에서 원격 공격자가 알 수 없는 경로를 통해 임의의 파일을 읽을 수 있는 미지정 취약점이 존재합니다. VulnDisco Pack Professional 8.9~8.11 모듈을 통해 이 취약점이 입증되었으나, 현재 공개된 정보로는 구체적인 공격 방법이나 조치 사항을 파악하기 어렵습니다.
|
2009-09-24 | 2026-06-16 23:11 |
| CVE-2009-3089 | HIGH | 7.8 | - |
IBM Tivoli Directory Server (TDS) 6.0에서 원격 공격자가 특정 벡터를 통해 서비스 거부(DoS)를 유발할 수 있는 취약점입니다. 이 취약점은 NULL 포인터 역참조 및 데몬 충돌을 일으키며, Windows의 ibmslapd.exe 또는 Linux의 ibmdiradm 데몬과 관련이 있습니다.
|
2009-09-08 | 2026-06-16 23:10 |
| CVE-2009-2692 | HIGH | 7.8 | - |
Linux 커널 2.6.0~2.6.30.4 및 2.4.4~2.4.37.4 버전에서 socket 작업용 proto_ops 구조체의 함수 포인터가 모두 초기화되지 않는 취약점이 발견되었습니다. 이를 통해 로컬 사용자가 NULL 포인터 역참조를 유발하고, 0번 페이지에 임의의 코드를 배치하여 권한을 상승시킬 수 있습니다.
|
2009-08-14 | 2026-06-16 23:10 |
| CVE-2009-1164 | HIGH | 7.8 | - |
Cisco Wireless LAN Controller(WLC) 플랫폼의 관리 웹 인터페이스에서 발생하는 취약점입니다. 공격자가 조작된 HTTP 또는 HTTPS 인증 요청 응답을 보내면 장치가 재부팅되는 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2009-07-29 | 2026-06-16 23:06 |
| CVE-2009-1166 | HIGH | 7.8 | - |
Cisco Wireless LAN Controller(WLC) 플랫폼의 관리 웹 인터페이스에서 발생하는 취약점입니다. 공격자가 조작된 HTTP 또는 HTTPS 요청을 보내면 장치가 재부팅되는 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2009-07-29 | 2026-06-16 23:06 |
| CVE-2009-1425 | HIGH | 7.8 | Apache HTTP Server |
HP ProCurve Threat Management Services zl Module의 미지정 취약점으로 인해 원격 공격자가 httpd 웹 서비스를 중단시키거나 충돌시킬 수 있습니다. 이를 통해 서비스 거부(DoS) 공격을 수행할 수 있으며, CVE-2009-1423과 CVE-2009-1424와는 다른 별도의 취약점입니다.
|
2009-07-14 | 2026-06-16 23:07 |
| CVE-2009-0557 | HIGH | 7.8 | Microsoft Office |
Microsoft Office Excel의 특정 버전에서 악의적으로 조작된 Excel 파일을 열 때 발생하는 객체 레코드 손상 취약점입니다. 원격 공격자가 이 취약점을 악용하여 사용자의 시스템에서 임의의 코드를 실행할 수 있습니다.
|
2009-06-10 | 2026-06-16 23:05 |
| CVE-2009-0563 | HIGH | 7.8 | Microsoft Office |
Microsoft Office Word 및 관련 제품군에서 발생하는 스택 기반 버퍼 오버플로 취약점입니다. 공격자가 조작된 태그와 잘못된 길이 필드를 포함한 Word 문서를 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2009-06-10 | 2026-06-16 23:05 |
| CVE-2008-6797 | HIGH | 7.8 | - |
Mitel NuPoint Messenger R11 및 R3 버전의 서버가 Exchange 서버로 사용자 이름과 비밀번호를 암호화되지 않은 평문 상태로 전송합니다. 이로 인해 원격 공격자가 네트워크 패킷을 가로채어 민감한 정보를 탈취할 수 있습니다.
|
2009-05-07 | 2026-06-16 23:02 |
| CVE-2009-1412 | HIGH | 7.8 | - |
Google Chrome 1.0.154.59 이전 버전의 chromehtml: 프로토콜 핸들러에서 발생하는 인자 주입 취약점입니다. 공격자가 Internet Explorer를 통해 특정 웹 페이지를 유도하면 로컬 파일 존재 여부를 확인하거나 보안 제한을 우회하여 URL을 열 수 있으며, 이를 통해 XSS 공격으로 이어질 수 있습니다.
|
2009-04-24 | 2026-06-16 23:07 |
| CVE-2008-6706 | HIGH | 7.8 | - |
Avaya SIP Enablement Services(SES) 3.x 및 4.0 버전의 웹 관리 인터페이스에서 발생하는 다수의 미지정 취약점입니다. 원격 공격자가 이를 통해 애플리케이션 및 데이터베이스 서버 설정, 암호화된 비밀번호, 그리고 비밀번호를 복호화하거나 암호화하는 시스템 유틸리티에 접근할 수 있습니다.
|
2009-04-10 | 2026-06-16 23:02 |
| CVE-2009-1155 | HIGH | 7.8 | - |
Cisco ASA 5500 시리즈 및 PIX 보안 장비의 특정 버전에서 AAA override-account-disable 설정이 일반 속성 필드에 입력될 경우 인증을 우회할 수 있는 취약점이 존재합니다. 공격자는 이를 악용하여 원격에서 인증 없이 VPN 세션을 수립할 수 있습니다.
|
2009-04-09 | 2026-06-16 23:06 |
| CVE-2009-1157 | HIGH | 7.8 | - |
Cisco ASA 5500 시리즈 및 PIX 보안 어플라이언스의 특정 버전에서 발생하는 메모리 누수 취약점입니다. 공격자가 조작된 TCP 패킷을 전송하면 메모리 고갈 또는 장치 재부팅을 유발하여 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2009-04-09 | 2026-06-16 23:06 |
| CVE-2009-1158 | HIGH | 7.8 | - |
Cisco ASA 5500 시리즈 장치에서 H.323 검사가 활성화된 경우, 조작된 H.323 패킷을 통해 원격 공격자가 장치를 재부팅시키는 서비스 거부(DoS) 공격을 수행할 수 있는 취약점입니다. 해당 취약점은 특정 소프트웨어 버전에서 발생하며 시스템 가용성에 심각한 영향을 미칩니다.
|
2009-04-09 | 2026-06-16 23:06 |
| CVE-2009-1159 | HIGH | 7.8 | - |
Cisco ASA 5500 시리즈 및 PIX 보안 장비에서 SQL*Net 검사 기능이 활성화된 경우 발생하는 취약점입니다. 원격 공격자가 특수하게 조작된 SQL*Net 패킷을 전송하여 장비의 트레이스백을 유발하거나 시스템을 재부팅시켜 서비스 거부(DoS) 상태로 만들 수 있습니다.
|
2009-04-09 | 2026-06-16 23:06 |
| CVE-2009-0115 | HIGH | 7.8 | - |
SUSE, Fedora 등에서 사용되는 Device Mapper multipathing 드라이버 0.4.8 버전의 소켓 파일(/var/run/multipathd.sock) 권한이 모든 사용자에게 쓰기 가능하도록 설정되어 있습니다. 이로 인해 로컬 사용자가 multipath 데몬에 임의의 명령을 전송할 수 있는 취약점이 존재합니다.
|
2009-03-30 | 2026-06-16 23:04 |
| CVE-2008-6279 | HIGH | 7.8 | PHP |
RakhiSoftware 가격 비교 스크립트의 부정확한 PHPSESSID 쿠키 처리로 인해 공격자가 에러 메시지를 통해 설치 경로 등 민감한 정보를 획득할 수 있는 정보 공개 취약점입니다.
|
2009-02-25 | 2026-04-23 00:35 |
| CVE-2008-6219 | HIGH | 7.8 | - |
EMC NetWorker 제품군의 nsrexecd.exe에서 메모리 할당이 적절히 제어되지 않는 취약점이 발견되었습니다. 공격자가 조작된 RPC 요청을 여러 번 보내면 메모리 고갈을 유발하여 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2009-02-20 | 2026-06-16 23:01 |
| CVE-2008-6183 | HIGH | 7.8 | PHP |
My PHP Indexer 1.0의 index.php에 있는 디렉토리 트래버설 취약점으로, d와 f 파라미터에서 ..을 사용하여 경로 검증을 우회할 수 있다. 원격 공격자는 서버의 임의 파일을 읽을 수 있으며, 민감한 정보가 노출될 수 있다.
|
2009-02-19 | 2026-04-23 00:35 |
| CVE-2009-0059 | HIGH | 7.8 | - |
Cisco Wireless LAN Controller(WLC) 및 관련 모듈의 소프트웨어 취약점으로 인해 원격 공격자가 악의적인 POST 요청을 보낼 수 있습니다. WebAuth 세션 중 login.html로 조작된 요청을 보내면 장치가 재부팅되는 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2009-02-05 | 2026-06-16 23:04 |
| CVE-2009-0391 | HIGH | 7.8 | IBM WebSphere Application Server |
z/OS 환경에서 실행되는 IBM WebSphere Application Server (WAS) 6.0.1 버전의 미지정 취약점입니다. 공격자가 알려지지 않은 경로를 통해 서버 내의 임의 파일을 읽을 수 있는 보안 결함이 존재합니다.
|
2009-02-02 | 2026-06-16 23:04 |
| CVE-2009-0034 | HIGH | 7.8 | Sudo |
sudo 1.6.9p17~p19 버전에서 sudoers 파일의 시스템 그룹(%group) 설정을 올바르게 해석하지 않는 결함. 해당 그룹에 속한 일반 사용자가 권한 검사를 우회하여 root 권한을 획득할 수 있습니다.
|
2009-01-30 | 2026-06-16 23:04 |
| CVE-2009-0331 | HIGH | 7.8 | PHP |
Enhanced Simple PHP Gallery (ESPG) 1.72의 gallery/comment.php에서 발견된 디렉토리 트래버설 취약점으로, 파일 매개변수에 '..' (점점)을 입력하여 서버 내 임의의 파일을 읽을 수 있습니다.
|
2009-01-29 | 2026-04-23 00:35 |
| CVE-2008-5410 | HIGH | 7.8 | OpenSSL |
Sun Solaris 10의 OpenSSL PKCS#11 엔진 내 PK11_SESSION 캐시가 비대칭 키 작업의 참조 수를 관리하지 못해, 특정 벡터를 통한 암호화 연산 실패로 인한 서비스 거부(DoS) 공격이 가능하다. RSA_sign과 RSA_verify 함수가 영향을 받는다.
|
2008-12-10 | 2026-06-16 22:59 |
| CVE-2008-4310 | HIGH | 7.8 | - |
Ruby 1.8.1 및 1.8.5 버전의 WEBrick 내 httputils.rb에서 발생하는 취약점입니다. 공격자가 조작된 HTTP 요청을 보내면 CPU 사용량이 급증하여 서비스 거부(DoS) 상태를 유발할 수 있습니다. 이는 이전 취약점인 CVE-2008-3656에 대한 수정이 불완전하여 발생한 문제입니다.
|
2008-12-09 | 2026-06-16 22:57 |
| CVE-2008-5322 | HIGH | 7.8 | PHP |
Wysi Wiki Wyg 1.0은 index.php의 categup 매개변수 검증 부재로 인해 phpinfo() 함수가 호출되어 PHP 버전, 로드된 모듈, 설정값 등 민감한 시스템 정보가 원격으로 노출됩니다. 공격자는 이 정보를 통해 추가 공격 대상을 식별하고 공격을 계획할 수 있습니다.
|
2008-12-03 | 2026-04-23 00:35 |
| CVE-2008-3816 | HIGH | 7.8 | - |
Cisco ASA 5500 시리즈 및 PIX 보안 어플라이언스의 특정 버전에서 발생하는 미지정 취약점입니다. 공격자가 조작된 IPv6 패킷을 전송하면 원격에서 장치를 재부팅시키는 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2008-10-23 | 2026-06-16 22:56 |
| CVE-2008-3817 | HIGH | 7.8 | - |
Cisco ASA 5500 시리즈 및 PIX 보안 어플라이언스의 하드웨어 암호화 가속기 초기화 코드에서 메모리 누수 취약점이 발견되었습니다. 원격 공격자가 특정 패킷 시퀀스를 전송함으로써 시스템의 메모리 소비를 유도하여 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2008-10-23 | 2026-06-16 22:56 |
| CVE-2008-4678 | HIGH | 7.8 | IBM WebSphere Application Server |
IBM WebSphere Application Server(WAS) 6.0.2 이전 버전의 HTTP Transport 구성 요소 내 HTTP_Request_Parser 메서드에서 발생하는 취약점입니다. 공격자가 매우 긴 HTTP Host 헤더를 전송할 경우 스택 오버레이 및 파싱 오류가 발생하여 컨트롤러 중단 및 애플리케이션 정지 등 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2008-10-22 | 2026-06-16 22:58 |