| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2006-4517 | HIGH | 7.8 | - |
Novell iManager 2.5 및 2.0.2에서 HTTP POST 요청의 과도하게 긴 TREE 파라미터를 통해 Tomcat 서버 내 NULL 포인터 역참조를 유발하여 서비스 거부 상태를 야기한다. 공격자는 특수하게 조작된 요청 한 번으로 서버 프로세스를 종료시킬 수 있다.
|
2006-11-01 | 2026-06-16 22:29 |
| CVE-2006-5553 | HIGH | 7.8 | - |
Cisco Security Agent (CSA) for Linux의 특정 버전에서 발생하는 취약점입니다. 원격 공격자가 특정 옵션을 포함한 포트 스캔을 수행할 경우, 시스템 자원을 과도하게 소모시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2006-10-26 | 2026-06-16 22:31 |
| CVE-2006-2937 | HIGH | 7.8 | OpenSSL |
OpenSSL 0.9.7l 이전 및 0.9.8d 이전 버전에서 악의적으로 구성된 ASN.1 구조를 처리할 때 에러 처리 방식에 결함이 있어 무한 루프가 발생합니다. 원격 공격자가 이를 악용하여 시스템 메모리를 고갈시키는 서비스 거부 공격이 가능합니다.
|
2006-09-28 | 2026-06-16 22:26 |
| CVE-2006-2940 | HIGH | 7.8 | OpenSSL |
OpenSSL의 RSA 서명 검증 과정에서 비정상적으로 큰 공개 지수나 공개 모듈러스 값을 가진 X.509 인증서를 처리할 때 과도한 CPU 자원을 소비하게 되어 서비스 거부 공격을 초래할 수 있습니다. OpenSSL 0.9.7l 이전 버전, 0.9.8d 이전 버전에서 발견되었습니다.
|
2006-09-28 | 2026-06-16 22:26 |
| CVE-2006-4924 | HIGH | 7.8 | OpenSSH |
OpenSSH 4.4 이전 버전의 sshd에서 SSH 프로토콜 1 사용 시 중복된 블록을 포함한 악의적인 SSH 패킷으로 인한 서비스 거부 공격 취약점입니다. CRC 보상 공격 탐지 메커니즘의 미흡한 처리로 인해 과도한 CPU 소비가 발생할 수 있습니다.
|
2006-09-27 | 2026-04-23 00:35 |
| CVE-2006-4663 | HIGH | 7.8 | - |
Linux 커널 2.6.16, 2.6.17.11 및 기타 특정 버전의 소스 코드 tar 아카이브 내 일부 파일과 디렉토리에 취약한 권한(0666 및 0777)이 설정되어 있습니다. 이를 통해 로컬 사용자가 악성 코드를 삽입하여 다음 커널 컴파일 시 트로이 목마 코드가 포함되도록 유도할 수 있습니다.
|
2006-09-09 | 2026-06-16 22:29 |
| CVE-2006-2936 | HIGH | 7.8 | Linux Kernel |
Linux 커널 2.6.x(2.6.17 포함)의 ftdi_sio 드라이버에서 발생하는 취약점입니다. 로컬 사용자가 하드웨어가 처리할 수 있는 양보다 많은 데이터를 시리얼 포트에 쓰면 데이터가 큐에 쌓이면서 메모리 소비를 유발하여 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2006-07-10 | 2026-09-23 13:10 |
| CVE-2006-3085 | HIGH | 7.8 | - |
Linux 커널 2.6.17.1 미만 버전의 netfilter 내 xt_sctp 모듈에서 발생하는 취약점입니다. 공격자가 길이가 0인 SCTP 청크를 전송할 경우 무한 루프가 발생하여 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2006-06-23 | 2026-06-16 22:26 |
| CVE-2006-2444 | HIGH | 7.8 | - |
Linux 커널 2.6.16.18 이전 버전의 SNMP NAT 헬퍼 내 snmp_trap_decode 함수에서 발생하는 취약점입니다. 원격 공격자가 특정 벡터를 통해 잘못된 메모리 해제 또는 이중 해제(double-free)를 유발하여 시스템 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2006-05-25 | 2026-06-16 22:25 |
| CVE-2006-1598 | HIGH | 7.8 | Apache HTTP Server |
AN HTTPD 1.42n 및 1.42p 이전 버전에서 파일 확장자에 점(.)과 공백 문자를 포함한 특수 요청을 통해 원격 공격자가 서버의 스크립트 소스 코드를 열람할 수 있는 취약점입니다. 웹 서버의 파일 처리 로직 결함으로 인해 스크립트가 실행되지 않고 소스 코드가 그대로 노출됩니다.
|
2006-04-03 | 2026-06-16 22:23 |
| CVE-2006-0988 | HIGH | 7.8 | Windows Server |
Windows Server 2003, 2000 및 Windows NT 4.0의 DNS 서버 기본 설정에서 재귀적 쿼리를 허용하여 발생하는 취약점입니다. 공격자가 소스 IP를 변조한 DNS 쿼리를 보내면, DNS 서버가 임의의 IP 주소로 대량의 응답을 보내 트래픽 증폭을 통한 서비스 거부(DoS) 공격을 유발할 수 있습니다.
|
2006-03-03 | 2026-06-16 22:21 |
| CVE-2006-0021 | HIGH | 7.8 | Windows Server |
Microsoft Windows XP SP1/SP2 및 Server 2003 SP1 이하 버전에서 발생하는 취약점입니다. 공격자가 잘못된 IP 옵션이 포함된 IGMP 패킷을 전송하면 시스템이 멈추는 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2006-02-14 | 2026-06-16 22:19 |
| CVE-2005-4836 | HIGH | 7.8 | Apache Tomcat |
Apache Tomcat 4.1.15부터 4.1.40 버전의 HTTP/1.1 커넥터에서 allowLinking 설정 시 URL의 NULL 바이트(%00)를 제대로 검증하지 않는 결함입니다. 원격 공격자가 이를 악용하여 JSP 소스 파일에 접근하고 데이터베이스 연결 정보, API 키 등 민감한 정보를 탈취할 수 있습니다.
|
2005-12-31 | 2026-06-16 22:19 |
| CVE-2005-4269 | HIGH | 7.8 | Microsoft Office |
Microsoft Windows XP, Server 2003 및 Internet Explorer 6.0 SP1의 mshtml.dll에서 발생하는 취약점입니다. 문서가 다시 로드되는 동안 버튼 포커스 이벤트가 동시에 처리될 경우 액세스 위반을 유발하여 서비스 거부(DoS) 상태를 일으킬 수 있습니다.
|
2005-12-15 | 2026-06-16 22:18 |
| CVE-2005-1928 | HIGH | 7.8 | Windows Server |
Trend Micro ServerProtect EarthAgent for Windows Management Console 5.58 이하 버전에서 발생하는 취약점입니다. 공격자가 특정 '매직 값'이 포함된 패킷을 5005번 포트로 대량 전송하면 CPU 점유율이 급증하고 메모리 누수가 발생하여 서비스 거부(DoS) 상태에 빠질 수 있습니다.
|
2005-12-14 | 2026-06-16 22:13 |
| CVE-2005-4014 | HIGH | 7.8 | PHP |
PHP Web Statistik 1.4의 stat.php 파일에서 lastnumber 매개변수에 대한 입력 검증이 부족하여 공격자가 과도하게 큰 값을 전달하면 과도한 CPU 리소스 소비를 유발할 수 있습니다. 이는 서버 자원 고갈로 인한 서비스 거부를 야기합니다.
|
2005-12-05 | 2026-04-16 00:27 |
| CVE-2005-3985 | HIGH | 7.8 | - |
Astaro Security Linux 6.102 이전 버전의 IKEv1 구현에서 발생하는 취약점입니다. 원격 공격자가 조작된 IKE 패킷을 전송하여 서비스 거부(DoS)를 유발하거나 임의의 코드를 실행할 수 있습니다.
|
2005-12-04 | 2026-06-16 22:18 |
| CVE-2005-3760 | HIGH | 7.8 | IBM WebSphere Application Server |
IBM WebSphere Application Server for z/OS 5.0의 BBOORB 모듈에서 Double free 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 시스템의 서비스 거부(DoS) 상태인 ABEND를 유발할 수 있습니다.
|
2005-11-22 | 2026-06-16 22:17 |
| CVE-2005-3670 | HIGH | 7.8 | - |
HP-UX, HP Jetdirect 635n, Tru64 UNIX의 IKEv1 구현체에서 발생하는 여러 미지정 취약점입니다. 공격자가 특정 IKE 패킷을 전송함으로써 원격에서 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2005-11-18 | 2026-06-16 22:17 |
| CVE-2005-3671 | HIGH | 7.8 | - |
Openswan 2 및 freeswan의 IKEv1 구현에서 발생하는 취약점으로, 공격자가 조작된 패킷을 보내 서비스 거부(DoS)를 유발할 수 있습니다. 잘못된 키 길이를 가진 3DES 패킷을 사용하거나, Aggressive Mode가 활성화된 상태에서 PSK를 알고 있을 때 발생합니다.
|
2005-11-18 | 2026-06-16 22:17 |
| CVE-2004-2495 | HIGH | 7.8 | - |
Ability Mail Server 1.18 버전의 Webmail, admin, SMTP 서비스에서 원격 공격자가 다수의 동시 연결을 시도하여 CPU 점유율을 높임으로써 서비스 거부(DoS) 상태를 유발할 수 있습니다. 이 취약점은 시스템 자원을 고갈시켜 정상적인 서비스 이용을 방해합니다.
|
2004-12-31 | 2026-06-16 22:09 |
| CVE-2004-0774 | HIGH | 7.8 | - |
RealNetworks Helix Universal Server의 특정 버전에서 발생하는 취약점으로, 공격자가 Content-Length 헤더를 -1로 설정한 POST 요청을 보내 시스템의 CPU와 메모리를 고갈시킬 수 있습니다. 이로 인해 서비스 거부(DoS) 상태가 발생하여 서버 운영이 불가능해질 수 있습니다.
|
2004-11-03 | 2026-06-16 22:06 |
| CVE-2004-1368 | HIGH | 7.8 | - |
Oracle 10g Application Server의 ISQL*Plus에서 발생하는 취약점입니다. 공격자가 load.uix 스크립트의 file 파라미터에 절대 경로를 입력하여 원격에서 임의의 파일을 실행할 수 있습니다.
|
2004-08-04 | 2026-06-16 22:07 |
| CVE-2003-0738 | HIGH | 7.8 | PHP |
phpWebSite 0.9.x 이하 버전의 calendar 모듈에서 발견된 취약점으로, 원격 공격자가 길이가 긴 year 파라미터를 전달하여 서비스 거부(DoS) 공격을 발생시킬 수 있습니다. 입력 검증 부재로 인해 애플리케이션 크래시를 유발합니다.
|
2003-10-20 | 2026-04-16 00:27 |
| CVE-2002-2309 | HIGH | 7.8 | PHP |
PHP 3.0부터 4.2.2 버전에서 Apache 실행 시 php.exe가 인수 없는 직접 요청에 대해 제대로 종료되지 않는 취약점. 공격자가 이를 악용하여 반복 요청으로 DoS 공격을 수행할 수 있습니다.
|
2002-12-31 | 2026-04-16 00:27 |
| CVE-2002-2317 | HIGH | 7.8 | Apache HTTP Server |
VelociRaptor 1.0의 httpd, nntpd, vpn driver에 존재하는 메모리 누수 취약점으로, 원격 공격자가 악의적인 요청을 통해 메모리를 지속적으로 소비하게 할 수 있습니다. 이로 인해 서버의 메모리가 고갈되어 서비스 거부(DoS) 상태에 빠질 수 있습니다.
|
2002-12-31 | 2026-06-16 22:01 |
| CVE-2002-2272 | HIGH | 7.8 | - |
Apache 1.3~1.3.27 및 Tomcat 4.0~4.1.12에서 mod_jk 1.2.1 모듈 사용 시, 부정확한 Transfer-Encoding chunked 값을 포함한 HTTP GET 요청으로 인해 프로토콜 비동기화가 발생합니다. 이를 악용하면 서비스 거부(DoS) 공격이 가능합니다.
|
2002-12-31 | 2026-06-16 22:00 |
| CVE-2002-0969 | HIGH | 7.8 | MySQL |
MySQL 데몬(mysqld) 3.23.50 이전 버전 및 4.0 베타의 4.02 이전 버전에서 Win32 플랫폼의 my.ini 파일에 있는 'datadir' 파라미터에 긴 값을 입력하면 버퍼 오버플로우가 발생합니다. Windows의 권한 설정(Everyone 그룹에 전체 제어권 허용)으로 인해 로컬 공격자가 임의의 코드를 실행할 수 있습니다.
|
2002-10-11 | 2026-04-16 00:27 |
| CVE-2002-0184 | HIGH | 7.8 | Sudo |
Sudo 1.6.6 이전 버전의 -p 옵션에서 특수 문자 처리 오류로 인한 오프바이원 버그로 인해 힙 버퍼 오버플로우 취약점이 발생합니다. 로컬 사용자가 특수하게 조작된 프롬프트 인자를 통해 메모리를 손상시켜 루트 권한 상승 공격을 수행할 수 있습니다.
|
2002-05-16 | 2026-06-16 21:56 |
| CVE-2000-0305 | HIGH | 7.8 | Windows Server |
Windows 95, 98, 2000, NT 4.0 및 터미널 서버 시스템에서 발생하는 취약점입니다. 공격자가 동일한 조각으로 구성된 대량의 IP 패킷을 전송하면 시스템의 IP 재조립 과정에 과부하를 주어 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2000-05-19 | 2026-06-16 21:51 |