CVE 数据库 — 第 36 页

结构化的漏洞情报：严重性、受影响软件与修复建议。可在 情报门户中检索全集。

• CVE-2000-0212 UNKNOWN — InterAccess TelnetD Server 4.0 允许远程攻击者通过畸形的终端客户端配置信息实施拒绝服务(DoS)
• CVE-2000-0214 UNKNOWN — FTP Explorer 使用弱加密存储 FTP 站点的用户名、密码和配置文件
• CVE-2000-0213 UNKNOWN — Sambar 服务器在 CGI 目录中包含批处理文件 ECHO.BAT 和 HELLO.BAT，允许远程攻击者通过 shell 元字符执行命令
• CVE-2000-0215 UNKNOWN — UnixWare 7.x 中 SCO cu 程序的漏洞允许本地用户提升权限
• CVE-2000-0216 UNKNOWN — Outlook、Exchange 和 Windows Messaging 中的 Microsoft 电子邮件客户端会自动响应「已读回执」和「送达回执」标签，这可能允许攻击者通过伪造一个被重定向到大型通讯组列表的已读回执请求，使邮件系统被大量响应淹没
• CVE-2000-0217 UNKNOWN — SSH 的默认配置允许 X 转发(X forwarding)，这可能允许远程攻击者通过恶意的 xauth 程序控制客户端的 X 会话
• CVE-2000-0218 UNKNOWN — Linux 的 mount 和 umount 存在缓冲区溢出(buffer overflow)，允许本地用户通过超长的相对路径名获取 root 权限
• CVE-2000-0219 UNKNOWN — Red Hat 6.0 允许本地用户通过以单用户模式启动并在密码提示符处按下 ^C 获取 root 权限
• CVE-2000-0220 UNKNOWN — 如果用户请求有关某个事件的更多信息，ZoneAlarm 会以明文形式向 Zone Labs 服务器发送敏感的系统与网络信息
• CVE-2000-0221 UNKNOWN — Nautica Marlin 网桥允许远程攻击者通过向 SNMP 端口发送零长度 UDP 数据包导致拒绝服务(DoS)
• CVE-2000-0222 UNKNOWN — Windows 2000 的安装过程在系统重启之前不会启用 Administrator 密码，允许远程攻击者在重启发生前无需密码即可连接到 ADMIN$ 共享
• CVE-2000-0223 UNKNOWN — WindowMaker 桌面的 wmcdplay CD 播放器程序存在缓冲区溢出(buffer overflow)，允许本地用户通过超长参数获取 root 权限
• CVE-2000-0224 UNKNOWN — SCO UnixWare 7.x 中的 ARCserve 代理允许本地攻击者通过符号链接(symlink)攻击获取 root 权限
• CVE-2000-0225 UNKNOWN — Pocsag POC32 程序未能正确阻止远程用户访问其服务器端口，即使该选项已被禁用
• CVE-2000-0226 UNKNOWN — IIS 4.0 允许攻击者通过在 POST 或 PUT 命令中请求大量缓冲区来消耗内存，从而导致拒绝服务(DoS)，即「Chunked Transfer Encoding Buffer Overflow Vulnerability」
• CVE-2000-0227 UNKNOWN — Linux 2.2.x 内核未按 wmem_max 参数的定义限制 Unix 域套接字(Unix domain socket)的数量，允许本地用户通过请求大量套接字导致拒绝服务(DoS)
• CVE-2000-0228 UNKNOWN — Microsoft Windows Media License Manager 允许远程攻击者通过发送导致管理器停止运行的畸形请求造成拒绝服务(DoS)，即「Malformed Media License Request」漏洞
• CVE-2000-0229 UNKNOWN — gpm 软件包中的 gpm-root 未正确降低权限，允许本地用户通过从 gpm-root 启动某个实用程序来提升权限
• CVE-2000-0230 UNKNOWN — imwheel 存在缓冲区溢出(buffer overflow)，允许本地用户通过 imwheel-solo 脚本和超长的 HOME 环境变量获取 root 权限
• CVE-2000-0231 UNKNOWN — Linux 的 kreatecd 信任用于查找 cdrecord 程序的用户提供的路径，允许本地用户获取 root 权限
• CVE-2000-0232 UNKNOWN — Microsoft TCP/IP Printing Services（又称 Print Services for Unix）允许攻击者通过畸形的 TCP/IP 打印请求造成拒绝服务(DoS)
• CVE-2000-0233 UNKNOWN — SuSE Linux IMAP 服务器允许远程攻击者绕过 IMAP 认证并提升权限
• CVE-2000-0234 UNKNOWN — Cobalt RaQ2 和 RaQ3 在 access.conf 中指定的默认配置允许远程攻击者查看 .htaccess 文件的敏感内容
• CVE-2000-0235 UNKNOWN — orville-write 软件包中的 huh 程序存在缓冲区溢出(buffer overflow)，允许本地用户获取 root 权限
• CVE-2000-0236 UNKNOWN — 启用了目录索引(Directory Indexing)的 Netscape Enterprise Server 允许远程攻击者通过诸如 ?wp-ver-info 和 ?wp-cs-dump 之类的 Web 发布标签列出服务器目录
• CVE-2000-0237 UNKNOWN — 启用了 Web 发布(Web Publishing)的 Netscape Enterprise Server 允许远程攻击者通过对 /publisher 目录发起 GET 请求来列出任意目录，该目录提供了一个允许攻击者浏览目录的 Java applet
• CVE-2000-0238 UNKNOWN — Norton AntiVirus for Internet Email Gateways 的 Web 服务器存在缓冲区溢出(buffer overflow)，允许远程攻击者通过超长 URL 造成拒绝服务(DoS)
• CVE-2000-0239 UNKNOWN — MERCUR WebView WebMail 服务器存在缓冲区溢出(buffer overflow)，允许远程攻击者通过 GET 请求中超长的 mail_user 参数造成拒绝服务(DoS)
• CVE-2000-0241 UNKNOWN — vqSoft vqServer 在 server.cfg 文件中以明文存储密码等敏感信息，允许攻击者提升权限
• CVE-2000-0240 UNKNOWN — vqSoft vqServer 程序允许远程攻击者通过 URL 中的 /........../ 读取任意文件，这是 ..（点点）攻击的一种变体
• CVE-2000-0242 UNKNOWN — WindMail 允许远程攻击者通过 shell 元字符读取任意文件或执行命令
• CVE-2000-0243 UNKNOWN — AnalogX SimpleServer:WWW HTTP 服务器 1.03 允许远程攻击者通过向 cgi-bin 发送简短的 GET 请求造成拒绝服务(DoS)
• CVE-2000-0244 UNKNOWN — Citrix ICA (Independent Computing Architecture) 协议对用户认证使用弱加密(XOR)
• CVE-2000-0245 UNKNOWN — SGI IRIX objectserver 守护进程中的漏洞允许远程攻击者创建用户账户
• CVE-2000-0246 UNKNOWN — 当虚拟目录映射到 UNC 共享时，IIS 4.0 和 5.0 未正确执行 ISAPI 扩展处理，允许远程攻击者读取 ASP 及其他文件的源代码，即「Virtualized UNC Share」漏洞
• CVE-2000-0247 UNKNOWN — Generic-NQS (GNQS) 中存在未知漏洞，允许本地用户获取 root 权限
• CVE-2000-0248 UNKNOWN — Red Hat Linux Piranha 软件包中 Linux Virtual Server (LVS) 软件的 Web GUI 存在后门密码，允许远程攻击者执行任意命令
• CVE-2000-0249 UNKNOWN — AIX Fast Response Cache Accelerator (FRCA) 允许本地用户通过 frcactrl 程序中的配置功能修改任意文件
• CVE-2000-0250 UNKNOWN — QNX 中的 crypt 函数使用弱加密，允许本地用户解密密码
• CVE-2000-0251 UNKNOWN — HP-UX 11.04 VirtualVault (VVOS) 会通过具有多个别名 IP 地址的接口将数据发送给非特权进程
• CVE-2000-0252 UNKNOWN — dansie 购物车应用 cart.pl 允许远程攻击者通过表单变量中的 shell 元字符执行命令
• CVE-2000-0253 UNKNOWN — dansie 购物车应用 cart.pl 允许远程攻击者通过隐藏表单字段修改敏感的购买信息
• CVE-2000-0254 UNKNOWN — dansie 购物车应用 cart.pl 允许远程攻击者通过引用 env、db 或 vars 表单变量之一的 URL 获取购物车数据库和配置信息
• CVE-2000-0255 UNKNOWN — Nbase-Xyplex EdgeBlaster 路由器允许远程攻击者通过扫描 FormMail CGI 程序造成拒绝服务(DoS)
• CVE-2000-0257 UNKNOWN — NetWare 远程 Web 管理工具存在缓冲区溢出(buffer overflow)，允许远程攻击者通过超长 URL 造成拒绝服务(DoS)或执行命令
• CVE-2000-0256 UNKNOWN — FrontPage 97 和 98 Server Extensions 中的 htimage.exe 和 Imagemap.exe 存在缓冲区溢出(buffer overflow)，允许用户执行原本无法通过网站进行的活动，即「Server-Side Image Map Components」漏洞
• CVE-2000-0258 UNKNOWN — IIS 4.0 和 5.0 允许远程攻击者通过发送大量含有众多转义字符的 URL 造成拒绝服务(DoS)，即「Myriad Escaped Characters」漏洞
• CVE-2000-0259 UNKNOWN — Windows NT 4.0 中 OffloadModExpo 所使用的 Cryptography\Offload 注册表项的默认权限允许本地用户破坏其他用户的加密密钥
• CVE-2000-0260 UNKNOWN — Microsoft Visual Interdev 1.0 中的 dvwssr.dll DLL 存在缓冲区溢出(buffer overflow)，允许用户造成拒绝服务(DoS)或执行命令，即「Link View Server-Side Component」漏洞
• CVE-2000-0261 UNKNOWN — AVM KEN! Web 服务器允许远程攻击者通过 ..（点点）攻击读取任意文件