CVE 数据库 — 第 27 页

结构化的漏洞情报：严重性、受影响软件与修复建议。可在 情报门户中检索全集。

• CVE-1999-1344 UNKNOWN — CVE-1999-1344：Auto_FTP 0.2 中的 Auto_FTP.pl 脚本将用户名和密码以明文形式存储在 auto_ftp.conf 配置文件中。
• CVE-1999-1345 UNKNOWN — CVE-1999-1345：Auto_FTP 0.2 中的 Auto_FTP.pl 脚本将 /tmp/ftp_tmp 用作具有不安全权限的共享目录，这允许本地用户 (1) 通过将文件放入该目录来向远程服务器发送任意文件，以及 (2) 查看正在传输的文件。
• CVE-1999-1346 UNKNOWN — CVE-1999-1346：Red Hat Linux 6.1 及更早版本中 rlogin 的 PAM 配置文件在更严格的规则之前包含了较为宽松的规则，这允许用户即使已使用 /etc/nologin 文件显式禁用 rlogin，仍可通过 rlogin 访问主机。
• CVE-1999-1347 UNKNOWN — CVE-1999-1347：Red Hat Linux 6.1 及更早版本中的 Xsession 可能允许受限账户的本地用户通过从 kdm 启动 kde、gnome 或 anotherlevel 来绕过 .xsession 文件的执行。
• CVE-1999-1348 UNKNOWN — CVE-1999-1348：Red Hat Linux 6.0 及更早版本上的 Linuxconf 未正确禁用基于 PAM 的对 shutdown 命令的访问，这可能允许本地用户造成拒绝服务。
• CVE-1999-1349 UNKNOWN — CVE-1999-1349：Omni-NFS/X 6.1 的 NFS 守护进程（nfsd.exe）允许远程攻击者通过向端口 111 发送某些数据包（可能设置了紧急（URG）标志）造成拒绝服务（资源耗尽）。
• CVE-1999-1350 UNKNOWN — CVE-1999-1350：ARCAD Systemhaus 0.078-5 安装关键程序和文件时具有全局可写权限，这可能允许本地用户通过用特洛伊木马替换程序来获取权限。
• CVE-1999-1351 UNKNOWN — CVE-1999-1351：在启用 "Listen to !nick <soundname> requests" 选项的 KVIrc IRC 客户端 0.9.0 中存在目录遍历漏洞，允许远程攻击者通过 DCC GET 请求中的 ..（点点）读取任意文件。
• CVE-1999-1352 UNKNOWN — CVE-1999-1352：Linux 2.2 中的 mknod 会跟随符号链接，这可能允许本地用户覆盖文件或获取权限。
• CVE-1999-1353 UNKNOWN — CVE-1999-1353：Nosque MsgCore 2.14 以明文形式存储密码：(1) 管理员密码存储在 AdmPasswd 注册表项中，(2) 用户密码存储在 Userbase.dbf 数据文件中，这可能允许本地用户获取权限。
• CVE-1999-1354 UNKNOWN — CVE-1999-1354：Softarc FirstClass Internet Server 5.506 及更早版本中的电子邮件客户端将用户名和密码以明文形式存储在以下文件中：(1) 5.506 版本的 home.fc、(2) 3.5 版本的 network.fc，或 (3) 启用日志记录时的 FCCLIENT.LOG。
• CVE-1999-1355 UNKNOWN — CVE-1999-1355：BMC Patrol 组件在随 Compaq Insight Management Agent 4.23 及更早版本，或 Management Agents for Servers 4.40 及更早版本安装时，会创建一个具有默认密码和潜在危险权限的 PFCUser 账户。
• CVE-1999-1356 UNKNOWN — CVE-1999-1356：SmartStart 4.50 之前的 Compaq Insight Manager 代理所使用的 Compaq Integration Maintenance Utility 会修改 Windows NT 中的法律声明标题（LegalNoticeCaption）和文本（LegalNoticeText），这可能产生违反安全策略的法律声明。
• CVE-1999-1357 UNKNOWN — CVE-1999-1357：各种 UNIX 操作系统中的 Netscape Communicator 4.04 至 4.7（可能还包括其他版本）会将 0x8b 字符转换为 "<" 符号，将 0x9b 字符转换为 ">" 符号，这可能允许远程攻击者通过未过滤这些字符的 CGI 程序中的跨站脚本（CSS）攻击其他客户端。
• CVE-1999-1358 UNKNOWN — CVE-1999-1358：当 Windows NT 或 Windows 2000 中的管理员更改用户策略时，如果本地 ntconfig.pol 对用户不可写，则策略不会被正确更新，这可能允许本地用户绕过本应由该策略强制执行的限制，例如通过将策略文件更改为只读。
• CVE-1999-1359 UNKNOWN — CVE-1999-1359：当在名称超过 13 个字符的服务器上使用 Ntconfig.pol 文件时，Windows NT 未正确对全局组强制执行策略，这可能允许用户绕过这些策略原本意图实施的限制。
• CVE-1999-1360 UNKNOWN — CVE-1999-1360：Windows NT 4.0 允许本地用户通过一个用户模式应用程序关闭在内核模式下打开的句柄造成拒绝服务，这会导致内核尝试关闭该句柄时发生崩溃。
• CVE-1999-1361 UNKNOWN — CVE-1999-1361：运行 WINS（Windows Internet Name Service）的 Windows NT 3.51 和 4.0 允许远程攻击者通过大量畸形数据包造成拒绝服务（资源耗尽），这会导致服务器变慢并使事件日志充满错误消息。
• CVE-1999-1362 UNKNOWN — CVE-1999-1362：SP2 之前 Windows NT 4.0 中的 Win32k.sys 允许本地用户通过使用不正确的参数调用某些 WIN32K 函数造成拒绝服务（崩溃）。
• CVE-1999-1363 UNKNOWN — CVE-1999-1363：Windows NT 3.51 和 4.0 允许本地用户通过运行一个对文件创建大量锁的程序造成拒绝服务（崩溃），这会耗尽 NonPagedPool。
• CVE-1999-1364 UNKNOWN — CVE-1999-1364：Windows NT 4.0 允许本地用户通过向 (1) GetThreadContext 或 (2) SetThreadContext 函数提供非法的内核模式地址造成拒绝服务（崩溃）。
• CVE-1999-1365 UNKNOWN — CVE-1999-1365：Windows NT 会先搜索用户的主目录（默认为 %systemroot%）再搜索其他目录，以查找诸如 NDDEAGNT.EXE、EXPLORER.EXE、USERINIT.EXE 或 TASKMGR.EXE 等关键程序，这可能允许本地用户通过将特洛伊木马程序放入默认可写的根目录来绕过访问限制或获取权限。
• CVE-1999-1367 UNKNOWN — Internet Explorer 5.0 未能正确重置不使用标准缓存控制的网站的用户名/密码缓存，可能允许同一系统上的用户访问其他用户访问过的受限网站。
• CVE-1999-1366 UNKNOWN — Pegasus 电子邮件客户端 3.0 及更早版本使用弱加密将 POP3 密码存储在 pmail.ini 文件中，允许本地用户轻易解密密码并读取电子邮件。
• CVE-1999-1368 UNKNOWN — InoculateIT 4.53 的 MS Exchange Server AV Option 选项（可能还有其他版本）仅扫描 Microsoft Exchange 服务器的收件箱文件夹树，如果用户的规则导致邮件被移动到其他邮箱，则可能使病毒逃脱检测。
• CVE-1999-1369 UNKNOWN — Real Media RealServer (rmserver) 6.0.3.353 将密码以明文形式存储在全局可读的 rmserver.cfg 文件中，允许本地用户提升权限。
• CVE-1999-1370 UNKNOWN — Internet Explorer 5.0 的安装向导 (ie5setup.exe) 会禁用 (1) 屏幕保护程序，在无人值守安装过程中发生故障时可能使系统对具有物理访问权限的用户开放；(2) 任务计划程序服务，可能阻止安全关键程序的计划执行。
• CVE-1999-1371 UNKNOWN — Solaris 2.6 和 7 中 /usr/bin/write 存在缓冲区溢出，本地用户可通过终端名参数中的长字符串提升权限。
• CVE-1999-1372 UNKNOWN — 启用 Basic 认证的 Triactive Remote Manager 将用户名和密码以明文形式存储在注册表项中，可能允许本地用户提升权限。
• CVE-1999-1375 UNKNOWN — showfile.asp Active Server Page (ASP) 中的 FileSystemObject (FSO) 允许远程攻击者通过在 file 参数中指定文件名来读取任意文件。
• CVE-1999-1376 UNKNOWN — 带有 FrontPage Server Extensions 的 IIS 4.0 中的 fpcount.exe 存在缓冲区溢出，允许远程攻击者执行任意命令。
• CVE-1999-1377 UNKNOWN — Matt Wright 的 download.cgi 1.0 允许远程攻击者通过 f 参数中的 .. (点-点) 读取任意文件。
• CVE-1999-1379 UNKNOWN — DNS 允许远程攻击者通过带有伪造源地址的 UDP DNS 查询将 DNS 名称服务器用作流量放大器，向受害者产生的流量多于攻击者发送的流量。
• CVE-1999-1380 UNKNOWN — 适用于 Windows 95 的 Symantec Norton Utilities 2.0 将 TUNEOCX.OCX ActiveX 控件标记为可安全用于脚本，允许远程攻击者通过被 Internet Explorer 3.0 等浏览器访问的恶意网页中的 run 选项执行任意命令。
• CVE-1999-1378 UNKNOWN — dbmlparser.exe CGI 留言簿程序未正确执行 chroot 操作，允许远程攻击者读取任意文件。
• CVE-1999-1381 UNKNOWN — Linux 上 dbadmin CGI 程序 1.0.1 存在缓冲区溢出，允许远程攻击者执行任意命令。
• CVE-1999-1382 UNKNOWN — NetWare NFS 模式 1 和 2 通过将文件所有权改为 root 来实现 Unix 中的 "Read Only"（只读）标志，本地用户可创建 setuid 程序并将其设为 "Read Only"，NetWare-NFS 会将其改为 setuid root 程序，从而获取 root 权限。
• CVE-1999-1383 UNKNOWN — (1) 1.14.7 之前的 bash 和 (2) tcsh 6.05 允许本地用户通过包含 shell 元字符（` 反引号）的目录名提升权限；当 shell 使用 PS1 变量中的 \w 选项展开文件名时，可能导致目录名中所包含的命令被执行。
• CVE-1999-1384 UNKNOWN — 适用于 IRIX 5.x 至 6.3 的 SGI 系统导览包 (systour) 中的 Indigo Magic System Tour 允许本地用户通过特洛伊木马 .exitops 程序获取 root 权限，该程序由 RemoveSystemTour 程序执行的 inst 命令调用。
• CVE-1999-1386 UNKNOWN — Perl 5.004_04 及更早版本在使用 -e 选项运行时跟随符号链接，本地用户可通过针对 /tmp/perl-eaXXXXX 文件的符号链接攻击覆盖任意文件。
• CVE-1999-1387 UNKNOWN — Windows NT 4.0 SP2 允许远程攻击者造成拒绝服务（崩溃），可能通过畸形输入或数据包，例如在 Linux 2.0.29 内核上编译但在 Linux 2.0.25 上执行的 Linux smbmount 命令所生成的数据包。
• CVE-1999-1385 UNKNOWN — FreeBSD 2.1 及更早版本中的 ppp 程序存在缓冲区溢出，本地用户可通过较长的 HOME 环境变量提升权限。
• CVE-1999-1388 UNKNOWN — SunOS 4.1.x 中的 passwd 允许本地用户通过符号链接攻击和 -F 命令行参数覆盖任意文件。
• CVE-1999-1389 UNKNOWN — 带有 Frame Relay 的 US Robotics/3Com Total Control Chassis（3.6.22 至 3.7.24 之间）在为某端口设置 "set host prompt" 时未正确实施访问过滤器，攻击者可通过在 "host: " 提示符处提供两次主机名来绕过限制。
• CVE-1999-1391 UNKNOWN — NeXT 1.0a 和 1.0 中公开可访问打印机的漏洞，允许本地用户通过 npd 程序与弱目录权限的组合提升权限。
• CVE-1999-1390 UNKNOWN — Debian 2.0 上 suidmanager 0.18 中的 suidexec 允许本地用户通过在命令行指定恶意程序来获取 root 权限。
• CVE-1999-1392 UNKNOWN — NeXT 1.0a 和 1.0 中 restore0.9 安装脚本的漏洞，允许本地用户获取 root 权限。
• CVE-1999-1393 UNKNOWN — Apple Powerbooks 控制面板的 "Password Security" 选项允许具有机器物理访问权限的攻击者，通过使用紧急启动盘启动并使用磁盘编辑器修改 aaaaaaaAPWD 文件（通常不可访问）中的开/关切换或密码来绕过安全机制。
• CVE-1999-1394 UNKNOWN — 基于 BSD 4.4 的操作系统在安全级别 1 下运行时，允许 root 用户通过卸载文件系统并使用 fsdb 等文件系统编辑器通过设备直接修改文件，从而清除文件的 immutable（不可变）和 append-only（仅追加）标志。
• CVE-1999-1395 UNKNOWN — VMS 5.0 至 5.4-2 中 Monitor 实用程序 (SYS$SHARE:SPISHR.EXE) 的漏洞，允许本地用户提升权限。