| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2003-1558 | MEDIUM | 5.0 | Apache HTTP Server |
fnord 1.6의 httpd.c 파일에서 버퍼 오버플로우 취약점이 발견되었습니다. 원격 공격자가 do_cgi 함수로 전달되는 매우 긴 CGI 요청을 보내 서비스 거부(crash)를 유발하거나 임의의 코드를 실행할 수 있습니다.
|
2003-12-31 | 2026-06-16 22:04 |
| CVE-2003-0824 | MEDIUM | 5.0 | SharePoint |
Microsoft FrontPage Server Extensions 2000/2002 및 SharePoint Team Services 2002의 SmartHTML 해석기(shtml.dll)에서 발생하는 알려지지 않은 취약점입니다. 원격 공격자가 특정 요청을 통해 서비스 거부(DoS) 상태를 유발하여 서버 응답을 실패하게 만들 수 있습니다.
|
2003-12-15 | 2026-06-16 22:03 |
| CVE-2003-0851 | MEDIUM | 5.0 | OpenSSL |
OpenSSL 0.9.6k 버전에서 조작된 ASN.1 시퀀스를 통해 원격 공격자가 서비스 거부(DoS)를 유발할 수 있는 취약점입니다. 과도한 재귀 호출로 인해 프로그램이 충돌하며 시스템이 중단됩니다.
|
2003-12-01 | 2026-06-16 22:03 |
| CVE-2003-0866 | MEDIUM | 5.0 | Apache Tomcat |
Tomcat 4.0.x(4.0.3 포함)의 Catalina org.apache.catalina.connector.http 패키지에서 취약점이 발견되었습니다. 원격 공격자가 HTTP 프로토콜을 따르지 않는 비정상적인 요청을 여러 번 보내 서비스 거부(DoS) 상태를 유발할 수 있으며, 이로 인해 이후의 정상적인 요청들이 거부될 수 있습니다.
|
2003-11-17 | 2026-06-16 22:03 |
| CVE-2003-0839 | MEDIUM | 5.0 | Windows Server |
Microsoft Windows Server 2003의 'Shell Folders' 기능에 존재하는 디렉터리 경로 탐색 취약점입니다. 공격자가 'shell:' 링크에 '..' (dot dot) 시퀀스를 사용하여 원격으로 임의의 파일을 읽을 수 있습니다.
|
2003-11-17 | 2026-06-16 22:03 |
| CVE-2002-1568 | MEDIUM | 5.0 | OpenSSL |
OpenSSL 0.9.6e 버전에서 버퍼 오버플로우 공격을 감지할 때 적절한 예외 처리 대신 어설션(assertion)을 사용하여 프로그램이 강제 종료되는 문제가 있습니다. 원격 공격자가 SSLv2 CLIENT_MASTER_KEY와 같은 특정 메시지를 보내면 서버가 중단되어 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2003-11-17 | 2026-06-16 21:59 |
| CVE-2003-0543 | MEDIUM | 5.0 | OpenSSL |
OpenSSL 0.9.6 및 0.9.7 버전에서 정수 오버플로우 취약점이 발견되었습니다. 원격 공격자가 특정 ASN.1 태그 값이 포함된 SSL 클라이언트 인증서를 전송하여 서비스 거부(DoS) 상태를 유발하고 시스템을 중단시킬 수 있습니다.
|
2003-11-17 | 2026-06-16 22:02 |
| CVE-2003-0544 | MEDIUM | 5.0 | OpenSSL |
OpenSSL 0.9.6 및 0.9.7 버전에서 특정 ASN.1 입력의 문자 수를 적절히 추적하지 못하는 취약점이 존재합니다. 원격 공격자가 롱 폼(long form) 형식을 사용한 SSL 클라이언트 인증서를 전송하여 버퍼 범위를 초과해 읽게 함으로써 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2003-11-17 | 2026-06-16 22:02 |
| CVE-2003-1181 | MEDIUM | 5.0 | PHP |
Advanced Poll 2.0.2 버전에서 원격 공격자가 info.php 파일에 HTTP 요청을 보내 phpinfo() 함수를 실행함으로써 민감한 정보를 획득할 수 있는 취약점입니다. 이를 통해 서버의 내부 설정 및 환경 정보가 외부에 노출될 수 있습니다.
|
2003-10-25 | 2026-04-16 00:27 |
| CVE-2003-0661 | MEDIUM | 5.0 | Windows Server |
Windows NT 4.0, 2000, XP 및 Server 2003의 NetBT 이름 서비스(NBNS)에서 발생하는 취약점입니다. NBNS 쿼리에 대한 응답 시 무작위 메모리 내용이 포함될 수 있어, 원격 공격자가 민감한 정보를 탈취할 수 있습니다.
|
2003-10-20 | 2026-06-16 22:02 |
| CVE-2003-0737 | MEDIUM | 5.0 | PHP |
phpWebSite 0.9.x 및 이전 버전의 캘린더 모듈에서 취약점이 발견되었습니다. 공격자가 잘못된 연도 값을 입력하면 Pear 라이브러리의 TimeZone.php 내 localtime() 함수에서 오류가 발생하며, 이 과정에서 서버 내 phpWebSite의 전체 경로가 외부로 노출될 수 있습니다.
|
2003-10-20 | 2026-04-16 00:27 |
| CVE-2003-0187 | MEDIUM | 5.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 2.4.20 커널의 Netfilter 연결 추적(connection tracking) 코어에서 발생하는 취약점입니다. UNCONFIRMED 상태의 연결을 제대로 식별하지 못해 과도한 타임아웃이 발생하며, 이로 인해 시스템 자원이 고갈되어 서비스 거부(DoS) 상태가 될 수 있습니다.
|
2003-08-27 | 2026-06-16 22:01 |
| CVE-2003-0552 | MEDIUM | 5.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 2.4.x 버전에서 원격 공격자가 대상의 소스 주소와 동일한 위조된 패킷을 사용하여 브리지 포워딩 테이블을 스푸핑할 수 있는 취약점입니다. 이를 통해 공격자는 네트워크 트래픽의 흐름을 조작하거나 가로챌 수 있습니다.
|
2003-08-27 | 2026-06-16 22:02 |
| CVE-2003-0633 | MEDIUM | 5.0 | IBM WebSphere Application Server |
Oracle E-Business Suite 11.5.1부터 11.5.8 버전의 AOL/J Setup Test Suite 내 aoljtest.jsp 파일에서 발생하는 다중 취약점입니다. 인증되지 않은 원격 공격자가 GUEST 사용자 비밀번호 및 애플리케이션 서버 보안 키와 같은 민감한 정보를 탈취할 수 있습니다.
|
2003-08-27 | 2026-06-16 22:02 |
| CVE-2003-0486 | MEDIUM | 5.0 | PHP |
phpBB 2.0.5 및 이전 버전의 viewtopic.php 파일에서 SQL 인젝션 취약점이 발견되었습니다. 원격 공격자가 topic_id 파라미터를 조작하여 데이터베이스 내의 사용자 비밀번호 해시를 탈취할 수 있습니다.
|
2003-08-07 | 2026-04-16 00:27 |
| CVE-2003-0412 | MEDIUM | 5.0 | IBM WebSphere Application Server |
Windows 2000/XP용 Sun ONE Application Server 7.0에서 긴 HTTP 요청의 전체 URI를 로그에 기록하지 않는 취약점이 발견되었습니다. 이로 인해 원격 공격자가 악성 활동을 로그에서 숨길 수 있는 위험이 있습니다.
|
2003-06-30 | 2026-06-16 22:02 |
| CVE-2003-0294 | MEDIUM | 5.0 | PHP |
php-proxima 6.0 및 이전 버전의 autohtml.php에서 취약점이 발견되었습니다. 원격 공격자가 modload 작업의 name 파라미터를 조작하여 서버 내의 임의 파일을 읽을 수 있는 문제가 있습니다.
|
2003-06-16 | 2026-04-16 00:27 |
| CVE-2003-0227 | MEDIUM | 5.0 | Windows Server |
Microsoft Windows Media Services의 ISAPI 확장 기능인 nsiislog.dll에서 유니캐스트 및 멀티캐스트 전송 로깅 기능에 취약점이 존재합니다. 원격 공격자가 특정 네트워크 요청을 통해 IIS 서비스의 거부(DoS)를 유발하거나 임의의 코드를 실행할 수 있습니다.
|
2003-06-09 | 2026-06-16 22:01 |
| CVE-2003-0226 | MEDIUM | 5.0 | Spring Web Services |
Microsoft Internet Information Services (IIS) 5.0 및 5.1 버전에서 발생하는 취약점입니다. 공격자가 PROPFIND 또는 SEARCH 메서드를 포함한 긴 WebDAV 요청을 보내면, 적절히 처리되지 않은 오류 조건이 발생하여 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2003-06-09 | 2026-06-16 22:01 |
| CVE-2002-1462 | MEDIUM | 5.0 | PHP |
OrganicPHP PHP-affiliate 1.0 및 이후 버전의 details2.php 파일에서 취약점이 발견되었습니다. 원격 공격자가 숨겨진 폼 필드 값을 조작하여 다른 사용자의 정보를 무단으로 수정할 수 있습니다.
|
2003-06-09 | 2026-04-16 00:27 |
| CVE-2003-0268 | MEDIUM | 5.0 | Windows Server |
Windows 시스템의 SLWebMail 3 버전에서 발생하는 취약점입니다. 공격자가 WebMailReq.dll과 같은 DLL 파일에 잘못된 요청을 보내면, 서버의 전체 경로가 포함된 오류 메시지가 노출될 수 있습니다.
|
2003-05-27 | 2026-06-16 22:01 |
| CVE-2003-0244 | MEDIUM | 5.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 2.4 버전의 라우트 캐시 구현 및 Netfilter IP conntrack 모듈에서 발생하는 취약점입니다. 공격자가 위조된 소스 주소를 가진 패킷을 전송하여 해시 테이블 충돌을 대량으로 유발함으로써 CPU 점유율을 높이고 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2003-05-27 | 2026-06-16 22:01 |
| CVE-2003-0190 | MEDIUM | 5.0 | OpenSSH |
PAM 지원이 활성화된 OpenSSH 3.6.1p1 및 이전 버전에서 사용자가 존재하지 않을 때 오류 메시지를 즉시 전송하는 취약점이 있습니다. 이를 통해 원격 공격자가 응답 시간의 차이를 이용하는 타이밍 공격으로 유효한 사용자 이름을 식별할 수 있습니다.
|
2003-05-12 | 2026-04-16 00:27 |
| CVE-2002-1430 | MEDIUM | 5.0 | PHP |
Sympoll 1.2 버전에서 PHP의 register_globals 설정이 활성화되어 있을 때 발생하는 취약점입니다. 원격 공격자가 URL 파라미터를 통해 특정 PHP 변수를 조작함으로써 서버 내의 임의 파일을 읽을 수 있습니다.
|
2003-04-11 | 2026-04-16 00:27 |
| CVE-2003-0147 | MEDIUM | 5.0 | OpenSSL |
OpenSSL가 기본적으로 RSA 블라인딩(blinding) 기술을 사용하지 않아 발생하는 취약점입니다. 공격자는 몽고메리 리덕션의 추가 연산 횟수와 정수 곱셈 알고리즘의 실행 시간 차이를 분석하여 서버의 개인키를 탈취할 수 있습니다.
|
2003-03-31 | 2026-06-16 22:01 |
| CVE-2003-0011 | MEDIUM | 5.0 | IBM WebSphere Application Server |
Microsoft Internet Security and Acceleration (ISA) Server 2000의 DNS 침입 탐지 애플리케이션 필터에서 알려지지 않은 취약점이 발견되었습니다. 원격 공격자가 적절히 처리되지 않은 특정 유형의 DNS 요청을 보냄으로써 DNS 서버로의 트래픽을 차단하는 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2003-03-24 | 2026-06-16 22:01 |
| CVE-2003-0094 | MEDIUM | 5.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Mandrake Linux 8.2 및 9.0의 util-linux 패키지에 포함된 mcookie가 /dev/random 대신 /dev/urandom을 사용하도록 패치되었습니다. 이로 인해 mcookie가 예상보다 예측 가능한 엔트로피 소스를 사용하게 되어 특정 유형의 공격이 성공하기 쉬워질 수 있습니다.
|
2003-03-03 | 2026-06-16 22:01 |
| CVE-2003-0078 | MEDIUM | 5.0 | OpenSSL |
OpenSSL 0.9.7a 및 0.9.6i 이전 버전의 ssl3_get_record 함수에서 잘못된 블록 암호 패딩이 사용될 때 MAC 계산을 수행하지 않는 취약점이 있습니다. 이로 인해 패딩 오류와 MAC 검증 오류 간의 시간 차이가 발생하는 타이밍 공격(Vaudenay timing attack)이 가능하며, 결과적으로 암호화된 평문 데이터가 유출될 수 있습니다.
|
2003-03-03 | 2026-06-16 22:01 |
| CVE-2003-0073 | MEDIUM | 5.0 | MySQL |
MySQL 3.23.55 이전 버전의 mysqld에서 Double-free 취약점이 발견되었습니다. MySQL 접근 권한이 있는 공격자가 mysql_change_user 함수를 통해 서비스 거부(DoS) 상태를 유발하여 시스템을 충돌시킬 수 있습니다.
|
2003-02-19 | 2026-04-16 00:27 |
| CVE-2003-0042 | MEDIUM | 5.0 | Apache Tomcat |
Jakarta Tomcat 3.3.1a 이전 버전이 JDK 1.3.1 이하 버전과 함께 사용될 때 발생하는 취약점입니다. 공격자가 URL에 널(null) 문자를 포함하여 요청하면 index.html 파일이 있더라도 디렉토리 목록을 확인하거나 JSP 파일의 처리되지 않은 소스 코드를 탈취할 수 있습니다.
|
2003-02-07 | 2026-06-16 22:01 |