| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2008-0884 | MEDIUM | 6.9 | NVIDIA vGPU Guest Driver for Linux |
Red Hat Enterprise Linux 5의 lspp-eal4-config-ibm 및 capp-lspp-eal4-config-hp 패키지(0.65-2 미만 버전)에서 발생합니다. capp-lspp-config 스크립트가 파일 권한 확인 시 stat 대신 lstat을 사용하여 /etc/pam.d/system-auth-ac 파일의 권한을 누구나 수정할 수 있는 상태로 변경합니다. 이를 통해 로컬 사용자가 권한을 상승시킬 수 있습니다.
|
2008-04-04 | 2026-06-16 22:50 |
| CVE-2008-1483 | MEDIUM | 6.9 | OpenSSH |
OpenSSH 4.3p2에서 로컬 사용자가 DISPLAY 환경변수를 강제로 :10으로 설정하여 X 포워딩 연결을 탈취할 수 있는 취약점입니다. 포트 6010을 통해 X 인증 쿠키를 스니핑하여 원격 X 세션을 제어할 수 있습니다.
|
2008-03-24 | 2026-04-23 00:35 |
| CVE-2007-6594 | MEDIUM | 6.9 | NVIDIA vGPU Guest Driver for Linux |
IBM Lotus Notes 8 for Linux 8.0.1 이전 버전에서 설치 키트의 권한 설정이 취약하여 발생합니다. setup.sh에 의해 생성되는 installdata 파일이 0777 권한으로 설정되어 있어, 로컬 사용자가 트로이 목마 파일을 이용해 권한을 상승시킬 수 있습니다.
|
2007-12-28 | 2026-06-16 22:48 |
| CVE-2007-5964 | MEDIUM | 6.9 | NVIDIA vGPU Guest Driver for Linux |
RHEL 5와 같은 일부 리눅스 배포판의 autofs 5 기본 설정에서 hosts(/net 파일 시스템) 맵에 nosuid 옵션이 누락되어 있습니다. 이로 인해 로컬 사용자가 원격 NFS 서버의 setuid 프로그램을 사용하여 권한을 획득할 수 있습니다.
|
2007-12-13 | 2026-06-16 22:47 |
| CVE-2007-5900 | MEDIUM | 6.9 | Apache HTTP Server |
PHP 5.2.5 이전 버전에서 httpd.conf의 php_admin_value/php_admin_flag로 설정된 보호 메커니즘을 ini_set() 함수를 통해 우회할 수 있는 취약점입니다. 로컬 공격자가 임의의 PHP 설정 변수를 수정하여 관리자가 의도한 보안 정책을 무력화할 수 있습니다.
|
2007-11-20 | 2026-06-16 22:46 |
| CVE-2007-3278 | MEDIUM | 6.9 | PostgreSQL |
PostgreSQL 8.1 이상에서 local trust 인증이 활성화되고 dblink가 설치되었을 때, 원격 공격자가 dblink 호스트 파라미터를 조작하여 127.0.0.1로부터의 연결을 프록시함으로써 인증을 우회할 수 있는 취약점입니다. 공격자는 이를 통해 임의의 데이터베이스 계정으로 접근하고 권한 없이 SQL 쿼리를 실행할 수 있습니다.
|
2007-06-19 | 2026-04-23 00:35 |
| CVE-2007-2075 | MEDIUM | 6.9 | NVIDIA vGPU Guest Driver for Linux |
ScramDisk 4 Linux 1.0-1 미만 버전에서 마운트 지점에 대한 권한 확인을 수행하지 않는 취약점이 발견되었습니다. 이를 통해 로컬 사용자가 시스템 디렉토리를 컨테이너 마운트 지점으로 사용하여 권한을 상승시킬 수 있습니다.
|
2007-04-18 | 2026-06-16 22:38 |
| CVE-2007-1401 | MEDIUM | 6.9 | PHP |
PHP 4.4.6 및 5.0.0 이전 버전의 CrackLib 확장 프로그램에서 발견된 버퍼 오버플로우 취약점으로, crack_opendict 함수에 긴 인자를 전달하여 로컬 사용자가 권한 상승을 수행할 수 있습니다.
|
2007-03-10 | 2026-04-23 00:35 |
| CVE-2007-1057 | MEDIUM | 6.9 | NVIDIA vGPU Guest Driver for Linux |
Nortel Application Switch 및 VPN 제품군의 Net Direct Linux 클라이언트(6.0.5 미만 버전)에서 발생하는 취약점입니다. 로컬 사용자가 /tmp/NetClient 디렉토리 내의 파일 권한을 악용하여 레이스 컨디션을 유발함으로써, 다른 사용자가 클라이언트를 실행할 때 임의의 코드를 실행하도록 만들 수 있습니다.
|
2007-02-21 | 2026-06-16 22:36 |
| CVE-2007-0602 | MEDIUM | 6.9 | NVIDIA vGPU Guest Driver for Linux |
Trend Micro VirusWall 3.81 for Linux의 VSAPI 라이브러리 내 libvsapi.so에서 버퍼 오버플로우 취약점이 발견되었습니다. 로컬 사용자가 긴 명령줄 인자를 사용하여 권한을 상승시킬 수 있는 결함입니다.
|
2007-01-30 | 2026-06-16 22:35 |
| CVE-2006-0038 | MEDIUM | 6.9 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널 2.6.16-rc3 이전 버전의 netfilter 내 do_replace 함수에서 정수 오버플로가 발생합니다. CAP_NET_ADMIN 권한을 가진 로컬 사용자가 이를 악용하여 copy_from_user 함수에서 버퍼 오버플로를 유발할 수 있습니다.
|
2006-03-22 | 2026-06-16 22:19 |
| CVE-2005-4790 | MEDIUM | 6.9 | NVIDIA GPU Display Driver for Linux |
SUSE Linux 9.3 및 10.0을 포함한 일부 리눅스 배포판에서 발생하는 다중 신뢰할 수 없는 검색 경로 취약점입니다. 작업 디렉토리가 LD_LIBRARY_PATH에 추가됨으로써, 로컬 사용자가 beagle, tomboy, blam 등의 프로그램을 통해 임의의 코드를 실행할 수 있습니다.
|
2005-12-31 | 2026-06-16 22:19 |
| CVE-2005-0001 | MEDIUM | 6.9 | NVIDIA GPU Display Driver for Linux |
Linux 커널의 페이지 폴트 핸들러(fault.c)에서 발생하는 레이스 컨디션 취약점입니다. 멀티프로세서 환경에서 동일한 가상 메모리 공간을 공유하는 스레드들이 동시에 스택 확장을 요청할 때, 로컬 사용자가 임의의 코드를 실행할 수 있습니다.
|
2005-05-02 | 2026-06-16 22:10 |
| CVE-2005-0767 | MEDIUM | 6.9 | NVIDIA GPU Display Driver for Linux |
Linux 커널 2.6.8.1의 Radeon DRI 드라이버에서 발생하는 레이스 컨디션 취약점입니다. DRI 권한을 가진 로컬 사용자가 이 취약점을 악용하여 루트 권한으로 임의의 코드를 실행할 수 있습니다.
|
2005-03-15 | 2026-06-16 22:11 |