CVE 数据库 — 第 10 页

结构化的漏洞情报：严重性、受影响软件与修复建议。可在 情报门户中检索全集。

• CVE-1999-0452 UNKNOWN — CVE-1999-0452: 某个服务或应用程序存在一个由开发者植入的后门密码。
• CVE-1999-0453 UNKNOWN — CVE-1999-0453: 攻击者可以通过向端口 1999（用于 Cisco Discovery Protocol (CDP)）发送 SYN 数据包来识别 CISCO 设备。
• CVE-1999-0454 UNKNOWN — CVE-1999-0454: 远程攻击者有时可以根据主机对某些 IP 或 ICMP 数据包的反应，使用 nmap 或 queso 之类的工具识别主机的操作系统。
• CVE-1999-0455 UNKNOWN — CVE-1999-0455: ColdFusion 中的 Expression Evaluator 示例应用程序允许远程攻击者通过 exprcalc.cfm 读取或删除服务器上的文件，该文件未对服务器访问进行适当限制。
• CVE-1999-0457 UNKNOWN — CVE-1999-0457: Linux ftpwatch 程序允许本地用户获取 root 权限。
• CVE-1999-0458 UNKNOWN — CVE-1999-0458: L0phtcrack 2.5 使用了系统 TEMP 目录中的临时文件，这些文件可能包含密码信息。
• CVE-1999-0461 UNKNOWN — CVE-1999-0461: 包括 Linux、IRIX 以及 Wietse Venema 的 rpcbind 在内的多个 rpcbind 版本允许远程攻击者通过伪造源地址插入和删除条目。
• CVE-1999-0462 UNKNOWN — CVE-1999-0462: Linux Perl 中的 suidperl 不检查文件系统上的 nosuid 挂载选项，允许本地用户通过将 setuid 脚本放置到可挂载的文件系统（例如 CD-ROM 或软盘）中来获取 root 访问权限。
• CVE-1999-0463 UNKNOWN — CVE-1999-0463: 远程攻击者可以利用 IRIX fcagent 实施拒绝服务。
• CVE-1999-0459 UNKNOWN — CVE-1999-0459: 本地用户可以在 Alpha Linux 中利用 MILO 强制重启来实施拒绝服务。
• CVE-1999-0460 UNKNOWN — CVE-1999-0460: Linux autofs 模块因过长目录名导致的缓冲区溢出，允许本地用户实施拒绝服务。
• CVE-1999-0464 UNKNOWN — CVE-1999-0464: 本地用户可以使用过长的文件名在 Tripwire 1.2 及更早版本中实施拒绝服务。
• CVE-1999-0465 UNKNOWN — CVE-1999-0465: 远程攻击者可以使用带有超大 width 参数的 IMG 标签使 Lynx 和 Internet Explorer 崩溃。
• CVE-1999-0466 UNKNOWN — CVE-1999-0466: NetBSD 1.3.3 及更早版本中的 SVR4 /dev/wabi 特殊设备文件允许本地用户读写与该设备关联的磁盘上的任意文件。
• CVE-1999-0467 UNKNOWN — CVE-1999-0467: Webcom CGI Guestbook 程序 wguest.exe 和 rguest.exe 允许远程攻击者使用 "template" 参数读取任意文件。
• CVE-1999-0468 UNKNOWN — CVE-1999-0468: Internet Explorer 5.0 允许远程服务器使用 Microsoft Scriptlet Component 读取客户端文件系统上的任意文件。
• CVE-1999-0469 UNKNOWN — CVE-1999-0469: Internet Explorer 5.0 存在窗口欺骗问题，允许远程攻击者冒充合法网站并捕获来自客户端的信息。
• CVE-1999-0470 UNKNOWN — CVE-1999-0470: Novell Remote.NLM 中的密码使用了一种弱加密算法，使其很容易被解密。
• CVE-1999-0471 UNKNOWN — CVE-1999-0471: Winroute 中的远程代理服务器允许远程攻击者通过 "cancel" 按钮在未经认证的情况下重新配置代理。
• CVE-1999-0472 UNKNOWN — CVE-1999-0472: 在 NetApps C630 Netcache 中，SNMP 默认团体名 "public" 未被正确移除，即使管理员尝试禁用它也是如此。
• CVE-1999-0473 UNKNOWN — CVE-1999-0473: rsync 2.3.1 之前的 rsync 命令可能会无意中将客户端工作目录的权限更改为被传输目录的权限。
• CVE-1999-0474 UNKNOWN — CVE-1999-0474: ICQ Webserver 允许远程攻击者使用 .. 访问用户个人目录之外的任意文件。
• CVE-1999-0475 UNKNOWN — CVE-1999-0475: procmail 处理 .procmailrc 文件的方式存在竞态条件，允许本地用户读取运行 procmail 的用户可访问的任意文件。
• CVE-1999-0476 UNKNOWN — CVE-1999-0476: SCO TermVision 中的密码使用了一种弱加密算法，本地用户很容易将其解密。
• CVE-1999-0477 UNKNOWN — CVE-1999-0477: ColdFusion Application Server 中的 Expression Evaluator 允许远程攻击者通过 openfile.cfm 向服务器上传文件，该文件未对服务器访问进行适当限制。
• CVE-1999-0478 UNKNOWN — CVE-1999-0478: HP-UX sendmail 8.8.6 中与接受连接相关的拒绝服务。
• CVE-1999-0479 UNKNOWN — CVE-1999-0479: HP-UX VVOS 系统上带 VirtualVault 的 Netscape Enterprise Server 拒绝服务。
• CVE-1999-0480 UNKNOWN — CVE-1999-0480: 本地攻击者可以通过符号链接攻击在 Midnight Commander 4.x 中实施拒绝服务。
• CVE-1999-0481 UNKNOWN — CVE-1999-0481: OpenBSD 中 "poll" 的拒绝服务。
• CVE-1999-0482 UNKNOWN — CVE-1999-0482: OpenBSD 内核通过 TSS 处理导致的崩溃，由 crashme 程序触发。
• CVE-1999-0483 UNKNOWN — CVE-1999-0483: OpenBSD 因 FFS 和 EXT2FS 文件系统中的 nlink 值而崩溃。
• CVE-1999-0484 UNKNOWN — CVE-1999-0484: OpenBSD ping 中的缓冲区溢出。
• CVE-1999-0485 UNKNOWN — CVE-1999-0485: 远程攻击者可通过 OpenBSD 中 ipq 的 ipintr() 导致系统崩溃。
• CVE-1999-0486 UNKNOWN — CVE-1999-0486: 当远程攻击者向接收客户端发送恶意超链接时，AOL Instant Messenger 会发生拒绝服务，可能导致系统崩溃。
• CVE-1999-0487 UNKNOWN — CVE-1999-0487: Internet Explorer 中的 DHTML Edit ActiveX 控件允许远程攻击者读取任意文件。
• CVE-1999-0488 UNKNOWN — CVE-1999-0488: Internet Explorer 4.0 和 5.0 允许远程攻击者使用恶意 URL 在不同的安全上下文中执行安全脚本，这是“跨框架”（cross frame）漏洞的一个变种。
• CVE-1999-0489 UNKNOWN — CVE-1999-0489: Internet Explorer 5.0 中的 MSHTML.DLL 允许远程攻击者将文件名粘贴到文件上传内置控件中，这是 MS:MS98-013 中描述的“不可信脚本粘贴”的一个变种。
• CVE-1999-0490 UNKNOWN — CVE-1999-0490: Internet Explorer 5.0 中的 MSHTML.DLL 允许远程攻击者通过 IMG SRC 标签获取有关本地用户文件的信息。
• CVE-1999-0491 UNKNOWN — CVE-1999-0491: bash 中的提示符解析允许本地用户通过创建一个以要执行的命令命名的目录，从而以其他用户身份执行命令。
• CVE-1999-0492 UNKNOWN — CVE-1999-0492: ffingerd 1.19 允许远程攻击者根据其响应来识别目标系统上的用户。
• CVE-1999-0493 UNKNOWN — CVE-1999-0493: rpc.statd 允许远程攻击者通过 SM_MON 和 SM_NOTIFY 命令将 RPC 调用转发到本地操作系统，进而可用于远程利用其他漏洞，例如 automountd 中的漏洞。
• CVE-1999-0494 UNKNOWN — CVE-1999-0494: WinGate 代理通过 POP3 中的缓冲区溢出导致拒绝服务。
• CVE-1999-0495 UNKNOWN — CVE-1999-0495: 远程攻击者在访问 SMB 共享时可以使用 ..（点 点）获取对文件系统的访问。
• CVE-1999-0496 UNKNOWN — CVE-1999-0496: Windows NT 4.0 用户可以通过强制 NtOpenProcessToken 成功（无论该用户具有何种权限）来获取管理员权限，又称 GetAdmin。
• CVE-1999-0498 UNKNOWN — CVE-1999-0498: TFTP 未在受限目录中运行，允许远程攻击者访问密码文件等敏感信息。
• CVE-1999-0497 UNKNOWN — CVE-1999-0497: 匿名 FTP 已启用。
• CVE-1999-0499 UNKNOWN — CVE-1999-0499: 在 NT 中，NETBIOS 共享信息可能通过 SNMP 注册表项被公开。
• CVE-1999-0502 UNKNOWN — CVE-1999-0502: 某个 Unix 账户使用了默认、空、空白或缺失的密码。
• CVE-1999-0503 UNKNOWN — CVE-1999-0503: 某个 Windows NT 本地用户或管理员账户使用了可猜测的密码。
• CVE-1999-0504 UNKNOWN — CVE-1999-0504: 某个 Windows NT 本地用户或管理员账户使用了默认、空、空白或缺失的密码。