CVE 数据库 — 第 20 页

结构化的漏洞情报：严重性、受影响软件与修复建议。可在 情报门户中检索全集。

• CVE-1999-0988 UNKNOWN — CVE-1999-0988: UnixWare pkgtrans 允许本地用户通过符号链接攻击读取任意文件。
• CVE-1999-0990 UNKNOWN — CVE-1999-0990: gdm 在启用 VerboseAuth 设置时生成的错误消息允许攻击者识别系统上的有效用户。
• CVE-1999-0991 UNKNOWN — CVE-1999-0991: GoodTech Telnet Server NT 中的缓冲区溢出允许远程用户通过超长登录名导致拒绝服务。
• CVE-1999-0992 UNKNOWN — CVE-1999-0992: 带有 PHSS_17692 补丁的 HP VirtualVault 允许非特权进程通过 Trusted Gateway Proxy (TGP) 绕过访问限制。
• CVE-1999-0993 UNKNOWN — CVE-1999-0993: 对 Microsoft Exchange 5.5 中 ACL（访问控制列表）的修改在目录存储缓存刷新之前不会生效。
• CVE-1999-0994 UNKNOWN — CVE-1999-0994: 启用 SYSKEY 的 Windows NT 重复使用用于加密 SAM 密码哈希的密钥流，允许攻击者破解密码。
• CVE-1999-0995 UNKNOWN — CVE-1999-0995: Windows NT Local Security Authority (LSA) 允许远程攻击者通过对 LsaLookupSids 函数（用于查找 SID）传递畸形参数导致拒绝服务，又称“Malformed Security Identifier Request”。
• CVE-1999-0996 UNKNOWN — CVE-1999-0996: Infoseek Ultraseek 搜索引擎中的缓冲区溢出允许远程攻击者通过超长 GET 请求执行命令。
• CVE-1999-0997 UNKNOWN — CVE-1999-0997: 启用 FTP 转换的 wu-ftp 允许攻击者通过畸形文件名执行命令，该文件名会被解释为执行转换的程序（例如 tar 或 uncompress）的参数。
• CVE-1999-0998 UNKNOWN — CVE-1999-0998: Cisco Cache Engine 允许攻击者替换缓存中的内容。
• CVE-1999-0999 UNKNOWN — CVE-1999-0999: Microsoft SQL 7.0 服务器允许远程攻击者通过畸形的 TDS 数据包导致拒绝服务。
• CVE-1999-1000 UNKNOWN — CVE-1999-1000: Cisco Cache Engine 的 Web 管理界面允许远程攻击者查看性能统计信息。
• CVE-1999-1001 UNKNOWN — CVE-1999-1001: Cisco Cache Engine 允许远程攻击者通过空的用户名和密码获取访问权限。
• CVE-1999-1002 UNKNOWN — CVE-1999-1002: Netscape Navigator 使用弱加密来存储用户的 Netscape 邮件密码。
• CVE-1999-1003 UNKNOWN — CVE-1999-1003: War FTP Daemon 1.70 允许远程攻击者通过大量连接洪水攻击造成拒绝服务。
• CVE-1999-1004 UNKNOWN — CVE-1999-1004: Norton 防病毒保护程序 NAV2000 的 POP 服务器 POProxy 中存在缓冲区溢出，可通过较长的 USER 命令触发。
• CVE-1999-1005 UNKNOWN — CVE-1999-1005: Groupwise web server GWWEB.EXE 允许远程攻击者通过使用 HELP 参数的 .. (dot dot) 攻击读取任意 .htm 扩展名的文件。
• CVE-1999-1006 UNKNOWN — CVE-1999-1006: Groupwise web server GWWEB.EXE 允许远程攻击者通过 HELP 参数确定 Web 服务器的真实路径。
• CVE-1999-1007 UNKNOWN — CVE-1999-1007: VDO Live Player 中存在缓冲区溢出，允许远程攻击者通过特制的 .vdo 文件在 VDO 客户端上执行命令。
• CVE-1999-1008 UNKNOWN — CVE-1999-1008: xsoldier 程序允许本地用户通过较长的参数获取 root 访问权限。
• CVE-1999-1009 UNKNOWN — CVE-1999-1009: Disney Go Express Search 允许远程攻击者通过连接到用户系统上的 HTTP 服务器来访问和修改用户的搜索信息。
• CVE-1999-1010 UNKNOWN — CVE-1999-1010: SSH 1.2.27 服务器允许客户端使用 “none” 密码，即使服务器策略不允许这样做。
• CVE-1999-1011 UNKNOWN — CVE-1999-1011: IIS 3.x 和 4.x 中 Microsoft Data Access Components (MDAC) 的 Remote Data Service (RDS) DataFactory 组件公开了不安全的方法，允许远程攻击者执行任意命令。
• CVE-1999-1012 UNKNOWN — CVE-1999-1012: AS/400 上（可能还有其他操作系统上）的 Lotus Domino 4.6.1 的 SMTP 组件允许远程攻击者通过较长的字符串使邮件服务器崩溃。
• CVE-1999-1013 UNKNOWN — CVE-1999-1013: AIX 4.1.5 和 4.2.1 中的 named-xfer 允许 system 组成员通过 -f 参数和特制的区域文件覆盖系统文件，从而获取 root 访问权限。
• CVE-1999-1014 UNKNOWN — CVE-1999-1014: Solaris 2.7 和 2.7 中的 mail 命令存在缓冲区溢出，允许本地用户通过较长的 -m 参数获取权限。
• CVE-1999-1015 UNKNOWN — CVE-1999-1015: MacOS 8.1 及更早版本上 Apple AppleShare Mail Server 5.0.3 中存在缓冲区溢出，允许远程攻击者通过较长的 HELO 命令造成拒绝服务（崩溃）。
• CVE-1999-1016 UNKNOWN — CVE-1999-1016: 在 (1) Internet Explorer 5.0、(2) FrontPage Express、(3) Outlook Express 5 和 (4) Eudora 以及可能的其他程序中使用的 Microsoft HTML 控件，允许远程恶意网站或 HTML 邮件通过表格单元格中的大型 HTML 表单字段（如文本输入框）造成拒绝服务（100% CPU 占用）。
• CVE-1999-1017 UNKNOWN — CVE-1999-1017: Seattle Labs Emurl 2.0 及可能更早的版本将电子邮件附件存储在一个启用了脚本的特定目录中，这使得恶意的 ASP 文件附件在收件人打开邮件时被执行。
• CVE-1999-1019 UNKNOWN — CVE-1999-1019: Cabletron Spectrum Enterprise Manager 5.0 中的 SpectroSERVER 安装了一个权限不安全的目录树，允许本地用户用特洛伊木马替换特权可执行文件（processd），从而导致 root 或 Administrator 权限被攻陷。
• CVE-1999-1018 UNKNOWN — CVE-1999-1018: Linux 内核 2.2.10 及更早版本中的 IPChains 在检查头部信息之前不会重组 IP 分片，这允许远程攻击者使用多个偏移量为 0 的分片绕过过滤规则。
• CVE-1999-1020 UNKNOWN — CVE-1999-1020: Novell Netware NDS 5.99 的安装为未认证客户端提供了对目录树的 Read 访问权限，允许远程攻击者通过 CX.EXE 和 NLIST.EXE 访问诸如用户、组和可读对象等敏感信息。
• CVE-1999-1021 UNKNOWN — CVE-1999-1021: SunOS 4.1 至 4.1.2 上的 NFS 忽略 32 位 UID 中的高 16 位，如果低 16 位被设为 0，则允许本地用户获取 root 访问权限，此问题由 NFS jumbo 补丁升级修复。
• CVE-1999-1022 UNKNOWN — CVE-1999-1022: IRIX 4.x 和 5.x 中的 serial_ports 管理程序信任用户的 PATH 环境变量来查找并执行 ls 程序，允许本地用户通过特洛伊木马 ls 程序获取 root 权限。
• CVE-1999-1023 UNKNOWN — CVE-1999-1023: Solaris 7.0 中的 useradd 无法正确解释 “-e”（过期日期）参数中指定的某些日期格式，这可能允许用户在账户过期后仍可登录。
• CVE-1999-1025 UNKNOWN — CVE-1999-1025: Solaris 2.6 上的 CDE 屏幕锁定程序（screenlock）在主机是 NIS+ 客户端时无法正确锁定非特权用户的控制台会话，允许具有物理访问权限的其他人使用任意字符串登录。
• CVE-1999-1026 UNKNOWN — CVE-1999-1026: Solaris 2.5 x86 上的 aspppd 允许本地用户通过对 /tmp/.asppp.fifo 文件的符号链接攻击修改任意文件并获取 root 权限。
• CVE-1999-1027 UNKNOWN — CVE-1999-1027: Solaris 2.6 HW3/98 安装的 admintool 具有全局可写权限，允许本地用户通过用特洛伊木马程序替换它来获取权限。
• CVE-1999-1028 UNKNOWN — CVE-1999-1028: Symantec pcAnywhere 8.0 允许远程攻击者通过向端口 5631 发送大量数据造成拒绝服务（CPU 占用）。
• CVE-1999-1029 UNKNOWN — CVE-1999-1029: 2.0.12 之前的 SSH 服务器（sshd2）在连接于达到最大尝试次数之前关闭时无法正确记录登录尝试，允许远程攻击者在审计日志中不留痕迹地猜测密码。
• CVE-1999-1030 UNKNOWN — CVE-1999-1030: counter.exe 2.70 允许远程攻击者通过以 %0A（换行符）结尾的 HTTP 请求造成拒绝服务（挂起），这会在 counter 日志中产生一个格式错误的条目，从而引发访问违规。
• CVE-1999-1031 UNKNOWN — CVE-1999-1031: counter.exe 2.70 允许远程攻击者通过较长的参数造成拒绝服务（挂起）。
• CVE-1999-1032 UNKNOWN — CVE-1999-1032: Ultrix 4.1 和 4.2 上的 LAT/Telnet Gateway（lattelnet）中存在漏洞，允许攻击者获取 root 权限。
• CVE-1999-1033 UNKNOWN — CVE-1999-1033: 4.72.3612.1700 之前的 Microsoft Outlook Express 允许恶意用户发送包含 .. 的消息，这可能无意中使 Outlook 重新进入 POP3 命令模式并导致 POP3 会话挂起。
• CVE-1999-1034 UNKNOWN — CVE-1999-1034: AT&T System V Release 4 中的 login 存在漏洞，允许本地用户获取权限。
• CVE-1999-1035 UNKNOWN — CVE-1999-1035: x86 和 Alpha 上的 IIS 3.0 和 4.0 允许远程攻击者通过特制的 GET 请求造成拒绝服务（挂起），也称为 IIS “GET” 漏洞。
• CVE-1999-1036 UNKNOWN — CVE-1999-1036: COPS 1.04 允许本地用户通过对 (1) res_diff、(2) ca.src 和 (3) mail.chk 中临时文件的符号链接攻击覆盖或创建任意文件。
• CVE-1999-1037 UNKNOWN — CVE-1999-1037: SATAN 1.1.1 中的 rex.satan 允许本地用户通过对 /tmp/rex.$$ 文件的符号链接攻击覆盖任意文件。
• CVE-1999-1038 UNKNOWN — CVE-1999-1038: Tiger 2.2.3 允许本地用户通过对 Tiger 默认工作目录（由 WORKDIR 变量定义）中各种临时文件的符号链接攻击覆盖任意文件。
• CVE-1999-1039 UNKNOWN — CVE-1999-1039: IRIX 6.4 补丁 2291 和 2848 中的 (1) diskalign 和 (2) diskperf 存在漏洞，允许本地用户创建 root 拥有的文件，从而导致 root 权限被攻陷。