CVE 数据库 — 第 21 页

结构化的漏洞情报：严重性、受影响软件与修复建议。可在 情报门户中检索全集。

• CVE-1999-1040 UNKNOWN — CVE-1999-1040: IRIX 6.3 和 6.4 上 NetWare Client 1.0 中的 (1) ipxchk 和 (2) ipxlink 存在漏洞，允许本地用户通过修改 IFS 环境变量获取 root 访问权限。
• CVE-1999-1041 UNKNOWN — CVE-1999-1041: SCO OpenServer 5.0 和 SCO UNIX 3.2v4 上的 mscreen 存在缓冲区溢出，允许本地用户通过 (1) 较长的 TERM 环境变量和 (2) .mscreenrc 文件中较长的条目获取 root 访问权限。
• CVE-1999-1042 UNKNOWN — CVE-1999-1042: Cisco Resource Manager (CRM) 1.0 和 1.1 创建全局可读的日志文件和临时文件，这可能向本地用户泄露诸如用户 ID、密码和 SNMP community 字符串等敏感信息。
• CVE-1999-1043 UNKNOWN — CVE-1999-1043: Microsoft Exchange Server 5.5 和 5.0 无法正确处理 (1) 格式错误的 NNTP 数据或 (2) 格式错误的 SMTP 数据，允许远程攻击者造成拒绝服务（应用程序错误）。
• CVE-1999-1044 UNKNOWN — CVE-1999-1044: Digital UNIX 4.0 至 4.0d 中的 Advanced File System Utility (advfs) 存在漏洞，允许本地用户获取权限。
• CVE-1999-1045 UNKNOWN — CVE-1999-1045: RealServer 5.0 及更早版本中的 pnserver 允许远程攻击者通过发送一个短的、格式错误的请求造成拒绝服务。
• CVE-1999-1046 UNKNOWN — CVE-1999-1046: IMail 5.0 中的 IMonitor 存在缓冲区溢出，允许远程攻击者通过向端口 8181 发送较长的字符串造成拒绝服务，并可能执行任意命令。
• CVE-1999-1047 UNKNOWN — CVE-1999-1047: 当 Gauntlet 5.0 BSDI 的 BSDI 补丁以特定顺序安装时，Gauntlet 允许远程攻击者绕过防火墙访问限制，并且不记录相关活动。
• CVE-1999-1048 UNKNOWN — CVE-1999-1048: bash 2.0.0、1.4.17 和其他版本存在缓冲区溢出，允许本地攻击者通过创建一个极长的目录名来获取权限；当另一个用户切换到该目录时，该目录名会通过 PS1 环境变量中的 \w 选项被插入到密码提示中。
• CVE-1999-1049 UNKNOWN — CVE-1999-1049: ARCserve NT 代理使用弱加密（XOR）来保护密码，允许远程攻击者嗅探发往端口 6050 的认证请求并解密密码。
• CVE-1999-1050 UNKNOWN — CVE-1999-1050: Matt Wright FormHandler.cgi 脚本存在目录遍历漏洞，允许远程攻击者通过 (1) reply_message_attach 附件参数中的 .. (dot dot) 或 (2) 将文件名指定为模板来读取任意文件。
• CVE-1999-1051 UNKNOWN — CVE-1999-1051: Matt Wright FormHandler.cgi 脚本的默认配置允许附件使用任意目录，并且仅限制对 /etc/ 目录的访问，这允许远程攻击者通过 reply_message_attach 附件参数读取任意文件。
• CVE-1999-1052 UNKNOWN — CVE-1999-1052: Microsoft FrontPage 将表单结果存储在 /_private/form_results.txt 的默认位置，该文件全局可读且可在文档根目录中访问，允许远程攻击者读取其他用户提交的可能敏感的信息。
• CVE-1999-1053 UNKNOWN — CVE-1999-1053: guestbook.pl 通过移除 “<!--” 和 “-->” 分隔符之间的文本来清理用户插入的 SSI 命令，当 guestbook.pl 在 Apache 1.3.9 及可能的其他版本上运行时，这允许远程攻击者执行任意命令，因为 Apache 允许除 “-->” 之外的其他关闭序列。
• CVE-1999-1054 UNKNOWN — CVE-1999-1054: FLEXlm license manager 6.0d 及可能其他版本的默认配置允许远程攻击者通过 lmdown 命令关闭服务器。
• CVE-1999-1055 UNKNOWN — CVE-1999-1055: Microsoft Excel 97 在执行工作表函数之前不会警告用户，这可能允许攻击者通过使用 CALL 函数执行恶意 DLL 来执行任意命令，也称为 Excel “CALL 漏洞”。
• CVE-1999-1056 UNKNOWN — CVE-1999-1056: 拒绝原因：请勿使用此候选编号。ConsultIDs：CVE-1999-1395。原因：此候选与 CVE-1999-1395 重复。
• CVE-1999-1057 UNKNOWN — CVE-1999-1057: VMS 4.0 至 5.3 允许本地用户通过 ANALYZE/PROCESS_DUMP dcl 命令获取权限。
• CVE-1999-1058 UNKNOWN — CVE-1999-1058: Vermillion FTP Daemon VFTPD 1.23 存在缓冲区溢出，允许远程攻击者通过多个较长的 CWD 命令造成拒绝服务，并可能执行任意命令。
• CVE-1999-1059 UNKNOWN — CVE-1999-1059: 各种 SVR4 系统上 AT&T TCP/IP 4.0 中的 rexec 守护进程（rexecd）存在漏洞，允许远程攻击者执行任意命令。
• CVE-1999-1060 UNKNOWN — CVE-1999-1060: Tetrix TetriNet 守护进程 1.13.16 存在缓冲区溢出，允许远程攻击者通过从具有较长 DNS 主机名的主机连接到端口 31457 造成拒绝服务，并可能执行任意命令。
• CVE-1999-1061 UNKNOWN — CVE-1999-1061: 带有 JetDirect 卡的 HP Laserjet 打印机在使用 TCP/IP 配置时，可以在没有密码的情况下被配置，允许远程攻击者连接到打印机并更改其 IP 地址或禁用日志记录。
• CVE-1999-1062 UNKNOWN — CVE-1999-1062: 带有 JetDirect 卡的 HP Laserjet 打印机在使用 TCP/IP 配置时，允许远程攻击者通过直接将 PostScript 文档发送到 TCP 端口 9099 和 9100 来绕过打印过滤器。
• CVE-1999-1063 UNKNOWN — CVE-1999-1063: CDomain whois_raw.cgi whois CGI 脚本允许远程攻击者通过 fqdn 参数中的 shell 元字符执行任意命令。
• CVE-1999-1064 UNKNOWN — CVE-1999-1064: WindowMaker 0.52 至 0.60.0 中存在多个缓冲区溢出，允许攻击者通过以较长的程序名（argv[0]）执行 WindowMaker 造成拒绝服务，并可能执行任意命令。
• CVE-1999-1065 UNKNOWN — CVE-1999-1065: Windows 98 中的 Palm Pilot HotSync Manager 3.0.4 允许远程攻击者在管理器处于网络模式时通过向端口 14238 发送较长的字符串造成拒绝服务，并可能执行任意命令。
• CVE-1999-1066 UNKNOWN — CVE-1999-1066: Quake 1 服务器以大量流量响应初始 UDP 游戏连接请求，允许远程攻击者通过伪造连接请求将该服务器用作对其他主机进行 “Smurf” 式攻击的放大器。
• CVE-1999-1067 UNKNOWN — CVE-1999-1067: SGI MachineInfo CGI 程序默认安装在部分 Web 服务器上，会打印可能敏感的系统状态信息，可被远程攻击者用于信息收集活动。
• CVE-1999-1068 UNKNOWN — CVE-1999-1068: Oracle Webserver 2.1 在提供 PL/SQL 存储过程服务时，允许远程攻击者通过较长的 HTTP GET 请求造成拒绝服务。
• CVE-1999-1069 UNKNOWN — CVE-1999-1069: iCat Carbo Server 3.0.0 中的 carbo.dll 存在目录遍历漏洞，允许远程攻击者通过 icatcommand 参数中的 .. (dot dot) 读取任意文件。
• CVE-1999-1070 UNKNOWN — CVE-1999-1070: Xylogics Annex 终端服务中的 ping CGI 程序存在缓冲区溢出，允许远程攻击者通过较长的查询参数造成拒绝服务。
• CVE-1999-1071 UNKNOWN — CVE-1999-1071: Excite for Web Servers (EWS) 1.1 安装的 Architext.conf 认证文件具有全局可写权限，允许本地用户通过修改该文件获取对 Excite 账户的访问权限。
• CVE-1999-1072 UNKNOWN — CVE-1999-1072: Excite for Web Servers (EWS) 1.1 允许本地用户通过从全局可读的 Architext.conf 认证文件中获取加密密码，并在对 AT-generated.cgi 或 AT-admin.cgi 的 HTTP 请求中重放该加密密码来获取权限。
• CVE-1999-1073 UNKNOWN — CVE-1999-1073: Excite for Web Servers (EWS) 1.1 在加密密码的开头记录明文密码的前两个字符，使攻击者更容易通过暴力破解或字典攻击猜测密码。
• CVE-1999-1074 UNKNOWN — CVE-1999-1074: 0.5 之前的 Webmin 不限制针对有效用户名输入的错误密码次数，这可能允许远程攻击者通过暴力破解密码获取权限。
• CVE-1999-1075 UNKNOWN — CVE-1999-1075: AIX 4.1.5 中的 inetd 在启动 ttdbserver（ToolTalk 服务器）时会动态分配端口 N，但同时会无意中监听端口 N-1 而不将控制权传递给 ttdbserver，这允许远程攻击者通过对端口 N-1 的大量连接造成拒绝服务，因为这些连接不会被 inetd 正确关闭。
• CVE-1999-1076 UNKNOWN — CVE-1999-1076: MacOS 9 中的空闲锁定功能允许本地用户通过选择 “Log Out” 选项，并在某个试图验证用户是否想要注销的应用程序的对话框中选择 “Cancel” 选项，绕过空闲会话的密码保护，从而使攻击者返回到已锁定的会话中。
• CVE-1999-1077 UNKNOWN — CVE-1999-1077: MacOS 9 中的空闲锁定功能允许本地攻击者通过程序员开关或 CMD-PWR 键盘序列绕过空闲会话的密码保护，这会调出一个调试器，攻击者可用其禁用锁定。
• CVE-1999-1078 UNKNOWN — CVE-1999-1078: WS_FTP Pro 6.0 在其初始化文件中使用弱加密来保护密码，允许远程攻击者轻松解密密码并获取权限。
• CVE-1999-1079 UNKNOWN — CVE-1999-1079: AIX 4.3 中的 ptrace 存在漏洞，允许本地用户通过附加到 setgid 程序来获取权限。
• CVE-1999-1080 UNKNOWN — CVE-1999-1080: SunOS 5.7 中的 rmmount 可能在没有设置 nosuid 标志的情况下挂载文件系统，这与文档及其在先前 SunOS 版本中的用法相悖，当文件系统在 rmmount.conf 中未指定 nosuid 选项时，这可能允许具有物理访问权限的本地用户通过挂载包含 setuid 程序的软盘或 CD-ROM 并运行 volcheck 来获取 root 权限。
• CVE-1999-1082 UNKNOWN — CVE-1999-1082: Jana 代理 Web 服务器 1.40 存在目录遍历漏洞，允许远程攻击者通过 “......”（修改过的 dot dot）攻击读取任意文件。
• CVE-1999-1083 UNKNOWN — CVE-1999-1083: Jana 代理 Web 服务器 1.45 存在目录遍历漏洞，允许远程攻击者通过 .. (dot dot) 攻击读取任意文件。
• CVE-1999-1084 UNKNOWN — CVE-1999-1084: “AEDebug” 注册表项安装时权限不安全，允许本地用户修改该项以指定一个特洛伊木马调试器，该调试器会在系统崩溃时自动执行。
• CVE-1999-1085 UNKNOWN — CVE-1999-1085: SSH 1.2.25、1.2.23 及其他版本在使用 CBC（Cipher Block Chaining）或 CFB（Cipher Feedback 64 bits）模式时，允许远程攻击者通过已知明文攻击为数据包计算出有效的 CRC-32 校验和，从而在 SSH 客户端与服务器之间的现有流中插入任意数据，也称为 “SSH insertion attack”。
• CVE-1999-1086 UNKNOWN — CVE-1999-1086: Novell 5 及更早版本在通过 IPX 运行且数据包签名级别低于 3 时，允许远程攻击者通过伪造进行 NetWare Core Protocol (NCP) 调用的 IPC 分片数据包中的 MAC 地址来获取管理员权限。
• CVE-1999-1087 UNKNOWN — CVE-1999-1087: Internet Explorer 4 将 URL 中的 32 位数字（“无点 IP 地址”）视为主机名而不是 IP 地址，这导致 IE 将 Local Intranet Zone 设置应用于生成的网页，允许远程恶意 Web 服务器通过使用包含其服务器无点 IP 地址的 URL 进行未授权活动。
• CVE-1999-1088 UNKNOWN — CVE-1999-1088: HP-UX 9.X 至 10.20 中的 chsh 命令存在漏洞，允许本地用户获取权限。
• CVE-1999-1089 UNKNOWN — CVE-1999-1089: HP-UX 9.X 至 10.20 中的 chfn 命令存在缓冲区溢出，允许本地用户通过较长的命令行参数获取权限。
• CVE-1999-1090 UNKNOWN — CVE-1999-1090: Macintosh 和 PC 版 NCSA Telnet 软件包的默认配置启用了 FTP，即使它不包含 “ftp=yes” 行，允许远程攻击者读取和修改任意文件。