CVE 数据库 — 第 23 页

结构化的漏洞情报：严重性、受影响软件与修复建议。可在 情报门户中检索全集。

• CVE-1999-1142 UNKNOWN — CVE-1999-1142: SunOS 4.1.2 及更早版本允许本地用户通过对某些动态链接的 setuid 或 setgid 程序使用 "LD_*" 环境变量来提升权限
• CVE-1999-1143 UNKNOWN — CVE-1999-1143: SGI IRIX 6.x 及更早版本中运行时链接程序 rld 存在漏洞，允许本地用户通过 setuid 和 setgid 程序提升权限
• CVE-1999-1144 UNKNOWN — CVE-1999-1144: HP-UX 10.x 中 MPower 的某些文件以不安全的权限安装，允许本地用户提升权限
• CVE-1999-1145 UNKNOWN — CVE-1999-1145: 用于 HP-UX 10.20 及更早版本的 GlancePlus 中的 Glance 程序存在漏洞，允许本地用户访问任意文件并提升权限
• CVE-1999-1146 UNKNOWN — CVE-1999-1146: 用于 HP-UX 9.x 及更早版本的 GlancePlus 中的 Glance 和 gpm 程序存在漏洞，允许本地用户访问任意文件并提升权限
• CVE-1999-1147 UNKNOWN — CVE-1999-1147: Platinum Policy Compliance Manager (PCM) 7.0 中的缓冲区溢出允许远程攻击者通过向 Agent 端口 (1827) 发送长字符串执行任意命令
• CVE-1999-1148 UNKNOWN — CVE-1999-1148: IIS 4.0 及更早版本中的 FTP 服务允许远程攻击者通过同时建立大量被动 (PASV) 连接造成拒绝服务（资源耗尽）
• CVE-1999-1149 UNKNOWN — CVE-1999-1149: CSM Proxy 4.1 中的缓冲区溢出允许远程攻击者通过向 FTP 端口发送长字符串造成拒绝服务（崩溃）
• CVE-1999-1150 UNKNOWN — CVE-1999-1150: 运行 ComOS 的 Livingston Portmaster 路由器对 TCP 连接使用相同的初始序列号 (ISN)，允许远程攻击者进行欺骗并劫持 TCP 会话
• CVE-1999-1151 UNKNOWN — CVE-1999-1151: Compaq/Microcom 6000 Access Integrator 在提示输入用户名或密码后不会导致会话超时，允许远程攻击者通过在不提供用户名或密码的情况下连接造成拒绝服务
• CVE-1999-1152 UNKNOWN — CVE-1999-1152: Compaq/Microcom 6000 Access Integrator 在多次登录失败后不会断开客户端，允许远程攻击者通过暴力破解猜测用户名或密码
• CVE-1999-1153 UNKNOWN — CVE-1999-1153: HAMcards Postcard CGI 脚本 1.0 允许远程攻击者通过在收件人电子邮件地址中注入 shell 元字符执行任意命令
• CVE-1999-1154 UNKNOWN — CVE-1999-1154: LakeWeb Filemail CGI 脚本允许远程攻击者通过在收件人电子邮件地址中注入 shell 元字符执行任意命令
• CVE-1999-1155 UNKNOWN — CVE-1999-1155: LakeWeb Mail List CGI 脚本允许远程攻击者通过在收件人电子邮件地址中注入 shell 元字符执行任意命令
• CVE-1999-1156 UNKNOWN — CVE-1999-1156: BisonWare FTP Server 4.1 及更早版本允许远程攻击者通过包含非数字字符和大量回车的畸形 PORT 命令造成拒绝服务
• CVE-1999-1157 UNKNOWN — CVE-1999-1157: SP4 之前的 Windows NT 4.0 中的 Tcpip.sys 允许远程攻击者通过 ICMP 子网掩码地址请求数据包造成拒绝服务
• CVE-1999-1158 UNKNOWN — CVE-1999-1158: Solaris 2.5.1 和 2.5 上的可插拔认证模块 (PAM) 以及 Solaris 2.4 和 2.3 中的 unix_scheme 存在缓冲区溢出
• CVE-1999-1159 UNKNOWN — CVE-1999-1159: SSH 2.0.11 及更早版本允许本地用户在非 root 的情况下请求从特权端口进行远程转发
• CVE-1999-1160 UNKNOWN — CVE-1999-1160: HP-UX 10.x 和 9.x 中的 ftpd/kftpd 存在漏洞，允许本地以及可能的远程用户获取 root 权限
• CVE-1999-1161 UNKNOWN — CVE-1999-1161: HP-UX 10.x 及更早版本中的 ppl 存在漏洞，允许本地用户通过强制 ppl 生成核心转储获取 root 权限
• CVE-1999-1162 UNKNOWN — CVE-1999-1162: SCO UNIX 4.0 及更早版本中的 passwd 存在漏洞，允许攻击者通过阻止用户登录系统造成拒绝服务
• CVE-1999-1163 UNKNOWN — CVE-1999-1163: HP Series 800 S/X/V Class 服务器存在漏洞，允许远程攻击者通过 Service Support Processor (SSP) Teststation 访问 S/X/V Class 控制台
• CVE-1999-1164 UNKNOWN — CVE-1999-1164: Microsoft Outlook 客户端允许远程攻击者通过发送多封具有相同 X-UIDL 头的电子邮件造成拒绝服务
• CVE-1999-1165 UNKNOWN — CVE-1999-1165: GNU fingerd 1.37 在访问用户信息前未正确丢弃权限，可能允许本地用户通过 .fingerrc 文件中的恶意程序获取 root 权限，或通过 .plan、.forward 或 .project 文件的符号链接读取任意文件
• CVE-1999-1166 UNKNOWN — CVE-1999-1166: Linux 2.0.37 未正确编码 Custom 段限制，允许本地用户通过访问和修改内核内存获取 root 权限
• CVE-1999-1167 UNKNOWN — CVE-1999-1167: Third Voice Web 注释工具中的跨站脚本漏洞允许远程用户通过向注释中注入恶意 Javascript 读取敏感数据并为其它 Third Voice 用户生成伪造网页
• CVE-1999-1168 UNKNOWN — CVE-1999-1168: 用于 Linux 的 Internet Security Scanner (ISS) 5.3 版的 install.iss 安装脚本允许本地用户通过对临时文件的符号链接攻击更改任意文件的权限
• CVE-1999-1169 UNKNOWN — CVE-1999-1169: nobo 1.2 允许远程攻击者通过一系列大型 UDP 数据包造成拒绝服务（崩溃）
• CVE-1999-1170 UNKNOWN — CVE-1999-1170: IPswitch IMail 允许本地用户通过将 "flags" 注册表键设置为 1920 获取额外权限并修改或添加邮件账户
• CVE-1999-1171 UNKNOWN — CVE-1999-1171: IPswitch WS_FTP 允许本地用户通过将 "flags" 注册表键设置为 1920 获取额外权限并修改或添加邮件账户
• CVE-1999-1172 UNKNOWN — CVE-1999-1172: 按设计，Maximizer Enterprise 4 日历和通讯录程序在日历共享时允许任意用户修改其它用户的日历
• CVE-1999-1173 UNKNOWN — CVE-1999-1173: 用于 Linux 的 Corel Word Perfect 8 创建一个具有全局可写权限的临时工作目录，允许本地用户修改工作目录中的文件或通过符号链接攻击修改其它用户的文件
• CVE-1999-1175 UNKNOWN — CVE-1999-1175: 用于 Cisco IOS 11.2 及更早版本的 Cisco Cache Engine 中的 Web Cache Control Protocol (WCCP) 不使用认证，允许远程攻击者通过向 UDP 端口 2048 发送 WCCP 数据包将 HTTP 流量重定向到任意主机
• CVE-1999-1176 UNKNOWN — CVE-1999-1176: cidentd ident 守护进程中的缓冲区溢出允许本地用户通过 .authlie 脚本中的长行获取 root 权限
• CVE-1999-1177 UNKNOWN — CVE-1999-1177: 1.2 之前的 nph-publish 中的目录遍历漏洞允许远程攻击者通过上传操作路径名中的 ..（点 点）覆盖任意文件
• CVE-1999-1178 UNKNOWN — CVE-1999-1178: Sambar Server 4.1 beta 允许远程攻击者通过请求 dumpenv.pl 脚本的 HTTP 请求获取有关服务器的敏感信息
• CVE-1999-1179 UNKNOWN — CVE-1999-1179: 包含在 1998 年 5 月期 SysAdmin Magazine 中的 man.sh CGI 脚本存在漏洞，允许远程攻击者执行任意命令
• CVE-1999-1180 UNKNOWN — CVE-1999-1180: O'Reilly WebSite 1.1e 和 Website Pro 2.0 允许远程攻击者通过在 args.cmd 或 args.bat 的参数中注入 shell 元字符执行任意命令
• CVE-1999-1181 UNKNOWN — CVE-1999-1181: 用于 IRIX 6.2 至 6.4 的 On-Line Customer Registration 软件存在漏洞，允许本地用户获取 root 权限
• CVE-1999-1182 UNKNOWN — CVE-1999-1182: 用于 Linux 系统的运行时链接器 ld.so 或 ld-linux.so 中的缓冲区溢出允许本地用户通过以长程序名 (argv[0]) 调用 setuid 程序并强制其报告错误来提升权限
• CVE-1999-1183 UNKNOWN — CVE-1999-1183: SGI IRIX 6.4 和 6.3 中的 System Manager sysmgr GUI 允许远程攻击者通过提供特洛伊木马 runtask 或 runexec 描述符文件执行命令
• CVE-1999-1185 UNKNOWN — CVE-1999-1185: SCO mscreen 中的缓冲区溢出允许本地用户通过 .mscreenrc 文件中过长的终端条目 (TERM) 获取 root 权限
• CVE-1999-1184 UNKNOWN — CVE-1999-1184: Elm 2.4 及更早版本中的缓冲区溢出允许本地用户通过过长的 TERM 环境变量提升权限
• CVE-1999-1186 UNKNOWN — CVE-1999-1186: 在包括 Linux Slackware 3.0 和 RedHat 2.1 在内的各种 Linux 操作系统中，当以 PRINT_PIPE 选项编译时，rxvt 允许本地用户通过使用 -print-pipe 命令行参数指定恶意程序获取 root 权限
• CVE-1999-1187 UNKNOWN — CVE-1999-1187: 3.94 版本之前的 Pine 允许本地用户通过对用户接收新邮件时创建的锁文件进行符号链接攻击提升权限
• CVE-1999-1188 UNKNOWN — CVE-1999-1188: MySQL 3.21 中的 mysqld 以全局可读权限创建日志文件，允许本地用户获取添加到用户数据库中的用户的密码
• CVE-1999-1189 UNKNOWN — CVE-1999-1189: 用于 Windows 95 和 Windows 98 的 Netscape Navigator/Communicator 4.7 中的缓冲区溢出允许远程攻击者造成拒绝服务，并可能执行任意命令
• CVE-1999-1190 UNKNOWN — CVE-1999-1190: Admiral Systems EmailClub 1.05 的 POP3 服务器中的缓冲区溢出允许远程攻击者通过电子邮件中过长的 "From" 头执行任意命令
• CVE-1999-1191 UNKNOWN — CVE-1999-1191: Solaris 2.5.1 及更早版本中的 chkey 存在缓冲区溢出，允许本地用户通过过长的命令行参数获取 root 权限
• CVE-1999-1192 UNKNOWN — CVE-1999-1192: Solaris 2.5.1 及更早版本中的 eeprom 存在缓冲区溢出，允许本地用户通过过长的命令行参数获取 root 权限