| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2004-0977 | LOW | 2.1 | PostgreSQL |
PostgreSQL 7.4.5 이전 버전의 make_oidjoins_check 스크립트에서 심볼릭 링크를 이용한 임시 파일 덮어쓰기 취약점입니다. 로컬 사용자가 시스템 파일을 임의로 수정할 수 있는 권한 상승 위험이 있습니다.
|
2005-02-09 | 2026-04-16 00:27 |
| CVE-2004-0975 | LOW | 2.1 | OpenSSL |
Trustix Secure Linux 1.5~2.1 및 기타 운영체제의 openssl 패키지에 포함된 der_chop 스크립트가 임시 파일 생성 시 심볼릭 링크 공격에 취약합니다. 로컬 사용자가 이를 악용하여 임의의 파일을 덮어쓸 수 있으며, 시스템 파일 손상 및 권한 상승으로 이어질 수 있습니다.
|
2005-02-09 | 2026-06-16 22:06 |
| CVE-2004-1023 | LOW | 2.1 | Windows Server |
Windows 기반의 Kerio Winroute Firewall(6.0.9 미만), ServerFirewall(1.0.1 미만), MailServer(6.0.5 미만) 버전에서 발생하는 취약점입니다. 권한이 있는 로컬 사용자가 시스템의 중요 파일에 대한 ACL(액세스 제어 목록)을 수정할 수 없어, 프로그램 수정이나 악성 DLL 설치, 설정 XML 파일 변조가 가능합니다.
|
2005-01-10 | 2026-06-16 22:06 |
| CVE-2004-1016 | LOW | 2.1 | NVIDIA GPU Display Driver for Linux |
Linux 커널 2.4.x(2.4.28 미만) 및 2.6.x(2.6.9 미만) 버전의 scm 레이어 내 scm_send 함수에서 발생하는 취약점입니다. 로컬 사용자가 조작된 보조 메시지를 sendmsg 함수로 전달하여 데드락(deadlock) 상태를 유발함으로써 시스템 중단(Denial of Service)을 일으킬 수 있습니다.
|
2005-01-10 | 2026-06-16 22:06 |
| CVE-2004-2365 | LOW | 2.1 | Windows Server |
Microsoft Windows XP 및 Windows Server 2003에서 발생하는 메모리 누수 취약점입니다. 로컬 사용자가 smbmount와 같은 비표준 도구를 사용하여 디렉토리를 반복적으로 생성하고 삭제함으로써 메모리 고갈을 유도하고 서비스 거부(DoS) 상태를 일으킬 수 있습니다.
|
2004-12-31 | 2026-06-16 22:09 |
| CVE-2004-2414 | LOW | 2.1 | OpenSSH |
Novell NetWare 6.5 SP 1.1에서 Overlay CDs를 사용한 OpenSSH 포함 설치 중에 민감한 비밀번호 정보가 NIOUTPUT.TXT와 NI.LOG 로그 파일에 평문으로 저장되는 취약점입니다. 로컬 사용자가 이 파일들을 읽어 비밀번호를 획득할 수 있습니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-2276 | LOW | 2.1 | NVIDIA GPU Display Driver for Linux |
F-Secure Anti-Virus의 특정 버전들이 PKZip 압축 파일 내에 포함된 특정 바이러스를 제대로 탐지하지 못하는 취약점이 발견되었습니다. 이로 인해 Sober.D 및 Sober.G와 같은 바이러스가 초기 탐지 과정을 우회하여 시스템에 침투할 수 있습니다.
|
2004-12-31 | 2026-06-16 22:09 |
| CVE-2004-2169 | LOW | 2.1 | IBM WebSphere Application Server |
Application Access Server (A-A-S) 1.0.37 및 이전 버전에서 인증된 원격 사용자가 매우 긴 파일 요청을 보냄으로써 애플리케이션을 충돌시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2004-12-31 | 2026-06-16 22:09 |
| CVE-2004-0565 | LOW | 2.1 | NVIDIA GPU Display Driver for Linux |
Linux 2.4.x 버전의 컨텍스트 스위칭 코드에서 부동 소수점 정보 유출 취약점이 발견되었습니다. MFH 비트만 확인하고 FPH 소유자를 검증하지 않아, 로컬 사용자가 MFH 비트를 설정함으로써 다른 프로세스의 레지스터 값을 읽을 수 있습니다.
|
2004-12-06 | 2026-06-16 22:05 |
| CVE-2004-0602 | LOW | 2.1 | NVIDIA GPU Display Driver for Linux |
FreeBSD 4.x 및 5.x 버전의 바이너리 호환 모드에서 특정 Linux 시스템 호출을 적절하게 처리하지 못하는 취약점이 존재합니다. 이로 인해 로컬 사용자가 커널 메모리에 접근하여 권한을 상승시키거나 시스템 패닉을 유발할 수 있습니다.
|
2004-12-06 | 2026-06-16 22:05 |
| CVE-2004-0267 | LOW | 2.1 | NVIDIA GPU Display Driver for Linux |
eTrust InoculateIT for Linux 6.0의 inoregupdate, uniftest 또는 unimove 스크립트에서 발생하는 취약점입니다. 로컬 사용자가 /tmp 디렉토리에 있는 파일에 대한 심볼릭 링크 공격을 통해 임의의 파일을 덮어쓸 수 있습니다.
|
2004-11-23 | 2026-06-16 22:05 |
| CVE-2004-0959 | LOW | 2.1 | PHP |
PHP 5.0.2 이전 버전의 파일 업로드 처리 모듈(rfc1867.c)에서 MIME 헤더 조작을 통해 $_FILES 배열이 변조되는 취약점입니다. 로컬 사용자가 악의적인 PHP 스크립트를 통해 임의의 디렉토리에 파일을 업로드할 수 있게 됩니다.
|
2004-11-03 | 2026-04-16 00:27 |
| CVE-2004-0211 | LOW | 2.1 | Windows Server |
Microsoft Windows Server 2003 커널이 CPU 데이터 구조의 특정 값을 초기화하지 않는 취약점입니다. 이를 통해 로컬 사용자가 악성 프로그램을 실행하여 시스템을 충돌시키고 서비스 거부(DoS) 상태로 만들 수 있습니다.
|
2004-11-03 | 2026-06-16 22:05 |
| CVE-2004-0207 | LOW | 2.1 | IBM WebSphere Application Server |
Microsoft Windows의 창 관리 API에서 발생하는 'Shatter' 스타일의 취약점입니다. 로컬 사용자가 SetWindowLong 및 SetWindowLongPtr API 함수를 사용하여 권한이 있는 프로그램의 속성을 변경함으로써 권한을 상승시킬 수 있습니다.
|
2004-11-03 | 2026-06-16 22:05 |
| CVE-2004-1689 | LOW | 2.1 | Sudo |
sudo 1.6.8의 sudoedit (sudo -e) 기능이 root 권한으로 임시 파일을 안전하지 않게 생성합니다. 로컬 공격자가 심링크 공격을 통해 임시 파일을 가로채고 임의의 파일을 읽을 수 있습니다.
|
2004-09-16 | 2026-06-16 22:08 |
| CVE-2004-0535 | LOW | 2.1 | NVIDIA GPU Display Driver for Linux |
Linux 커널 2.4.26 및 이전 버전의 e1000 드라이버가 메모리를 사용하기 전에 적절히 초기화하지 않아 발생합니다. 이로 인해 로컬 사용자가 커널 메모리의 일부를 읽을 수 있는 취약점이 존재합니다.
|
2004-08-06 | 2026-06-16 22:05 |
| CVE-2004-0554 | LOW | 2.1 | NVIDIA GPU Display Driver for Linux |
Linux 커널 2.4.x 및 2.6.x x86 버전에서 로컬 사용자가 시스템을 중단시킬 수 있는 취약점입니다. 특정 fsave 및 frstor 명령어를 사용하는 시그널 핸들러를 통해 무한 루프를 유발하여 시스템 충돌(DoS)을 일으킬 수 있습니다.
|
2004-08-06 | 2026-06-16 22:05 |
| CVE-2004-0587 | LOW | 2.1 | NVIDIA GPU Display Driver for Linux |
Linux 시스템의 /proc/scsi/qla2300/HbaApiNode 파일에 대한 권한 설정이 안전하지 않아 발생합니다. 이를 통해 로컬 사용자가 시스템 서비스에 영향을 주어 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2004-08-06 | 2026-06-16 22:05 |
| CVE-2004-0596 | LOW | 2.1 | NVIDIA GPU Display Driver for Linux |
Linux 커널 2.6.x 버전부터 2.6.7 버전까지의 Equalizer Load-balancer(eql.c)에서 발생하는 취약점입니다. 로컬 사용자가 존재하지 않는 장치 이름을 입력할 경우 Null 포인터 역참조가 발생하여 시스템 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2004-08-06 | 2026-06-16 22:05 |
| CVE-2004-0427 | LOW | 2.1 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 2.4.x(2.4.26 미만) 및 2.6.x(2.6.6 미만) 버전의 do_fork 함수에서 오류 발생 시 mm_count 카운터를 적절히 감소시키지 않는 결함이 있습니다. 이로 인해 메모리 누수가 발생하며, 로컬 사용자가 clone(CLONE_VM) 시스템 호출을 통해 메모리 고갈을 유도하여 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2004-07-07 | 2026-06-16 22:05 |
| CVE-2004-0388 | LOW | 2.1 | MySQL |
MySQL의 mysqld_multi 스크립트에서 로컬 사용자가 심볼릭 링크 공격을 통해 임의의 파일을 덮어쓸 수 있는 취약점입니다. 이는 파일 권한 관리 미흡으로 인해 발생하며, 로컬 공격자만 악용 가능합니다.
|
2004-06-01 | 2026-04-16 00:27 |
| CVE-2004-0133 | LOW | 2.1 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 2.4.x 버전의 XFS 파일 시스템 코드에서 메모리 내 데이터가 장치로 기록되는 정보 유출 취약점이 발견되었습니다. 이를 통해 로컬 사용자가 원시 장치를 읽음으로써 민감한 정보를 획득할 수 있습니다.
|
2004-06-01 | 2026-06-16 22:05 |
| CVE-2004-0178 | LOW | 2.1 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 2.4.26 미만 버전의 Sound Blaster(sb16) 드라이버에서 16비트 모드 동작 시 특정 샘플 크기를 제대로 처리하지 못하는 취약점이 있습니다. 로컬 사용자가 홀수 바이트 크기의 샘플을 사용하여 시스템 서비스 거부(DoS) 또는 크래시를 유발할 수 있습니다.
|
2004-06-01 | 2026-06-16 22:05 |
| CVE-2004-0181 | LOW | 2.1 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 2.4.x 버전의 JFS 파일 시스템 코드에서 정보 유출 취약점이 발견되었습니다. 메모리에 있는 데이터가 JFS 장치로 직접 기록되어, 로컬 사용자가 원시 장치를 읽음으로써 민감한 정보를 획득할 수 있습니다.
|
2004-06-01 | 2026-06-16 22:05 |
| CVE-2004-0381 | LOW | 2.1 | MySQL |
MySQL의 mysqlbug 도구에서 발견된 취약점으로, 로컬 사용자가 심볼릭 링크 공격을 통해 실패한 MySQL 버그 보고서 임시 파일을 임의의 파일로 덮어쓸 수 있습니다. 이를 통해 시스템 파일을 조작하거나 데이터를 손상시킬 수 있습니다.
|
2004-05-04 | 2026-04-16 00:27 |
| CVE-2004-1983 | LOW | 2.1 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널 2.6용 PaX 패치가 적용된 환경에서 ASLR이 활성화된 경우, arch_get_unmapped_area 함수에 결함이 발생합니다. 이를 통해 로컬 사용자가 알 수 없는 공격 벡터를 사용하여 무한 루프를 유발하고 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2004-05-02 | 2026-06-16 22:08 |
| CVE-2003-0642 | LOW | 2.1 | Windows Server |
WatchGuard ServerLock for Windows 2000 2.0.4 미만 버전에서 로컬 사용자가 \Device\PhysicalMemory에 대한 심볼릭 링크 공격을 통해 커널 메모리에 접근할 수 있는 취약점이 존재합니다. 이를 통해 공격자는 시스템의 민감한 정보에 접근하거나 권한을 상승시킬 수 있습니다.
|
2003-08-27 | 2026-06-16 22:02 |
| CVE-2002-2275 | LOW | 2.1 | Windows 10 |
Fortres 101 4.1 버전에서 로컬 사용자가 Windows 키와 'F' 키를 30초 동안 동시에 눌러 보안을 우회할 수 있는 취약점이 발견되었습니다. 이 동작은 여러 창을 생성하여 explorer.exe를 충돌시키며, 결과적으로 제한이 없는 explorer.exe를 실행하게 만듭니다.
|
2002-12-31 | 2026-06-16 22:01 |
| CVE-2002-2028 | LOW | 2.1 | IBM Security Verify Access |
Windows NT 4.0, 2000, XP 및 2002의 화면 보호기에서 유효한 비밀번호가 제공될 경우 도메인 계정의 잠금 상태를 확인하지 않는 취약점이 발견되었습니다. 이로 인해 물리적 접근 권한이 있는 사용자가 무차별 대입 공격(Brute Force)을 통해 비밀번호를 추측하기가 더 쉬워집니다.
|
2002-12-31 | 2026-06-16 22:00 |
| CVE-2002-0499 | LOW | 2.1 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널 2.2.20 및 2.4.18 이전 버전의 d_path 함수에서 긴 경로 이름을 오류 없이 잘라내는 문제가 발생합니다. 이로 인해 로컬 사용자가 프로그램이 잘못된 디렉토리에 대해 부적절한 작업을 수행하도록 유도할 수 있습니다.
|
2002-08-12 | 2026-06-16 21:57 |