CVE 数据库 — 第 38 页

结构化的漏洞情报：严重性、受影响软件与修复建议。可在 情报门户中检索全集。

• CVE-2000-0322 UNKNOWN — Red Hat Piranha Virtual Server Package 中的 passwd.php3 CGI 脚本允许本地用户通过 shell 元字符执行任意命令。
• CVE-2000-0323 UNKNOWN — Microsoft Jet 数据库引擎允许攻击者通过数据库查询修改文本文件。
• CVE-2000-0324 UNKNOWN — pcAnywhere 8.x 和 9.0 允许远程攻击者通过 TCP SYN 扫描(例如使用 nmap)导致拒绝服务。
• CVE-2000-0325 UNKNOWN — Microsoft Jet 数据库引擎允许攻击者通过数据库查询执行命令。
• CVE-2000-0326 UNKNOWN — Meeting Maker 对密码使用弱加密(多表替换密码)，使远程攻击者能够嗅探并解密 Meeting Maker 账户密码。
• CVE-2000-0327 UNKNOWN — Microsoft Virtual Machine (VM) 允许远程攻击者通过包含非法类型转换操作的 applet 逃逸 Java 沙箱并执行命令。
• CVE-2000-0328 UNKNOWN — Windows NT 4.0 生成可预测的随机 TCP 初始序列号(ISN)，使远程攻击者能够实施欺骗和会话劫持。
• CVE-2000-0329 UNKNOWN — 某个 Microsoft ActiveX 控件允许远程攻击者通过 HTML 邮件中的附件和内嵌脚本执行恶意 cabinet 文件。
• CVE-2000-0330 UNKNOWN — Windows 95 和 Windows 98 中的网络软件允许远程攻击者通过超长的文件名字符串执行命令。
• CVE-2000-0332 UNKNOWN — UltraBoard 1.6 中的 UltraBoard.pl 或 UltraBoard.cgi CGI 脚本允许远程攻击者通过以空字节结尾的 .. (点-点)路径名读取任意文件。
• CVE-2000-0333 UNKNOWN — tcpdump、Ethereal 等嗅探工具包允许远程攻击者通过跳转偏移量指向自身的畸形 DNS 数据包导致拒绝服务。
• CVE-2000-0331 UNKNOWN — Windows NT 和 Windows 2000 的 Microsoft 命令处理器(CMD.EXE)中的缓冲区溢出允许本地用户通过超长环境变量导致拒绝服务。
• CVE-2000-0334 UNKNOWN — Allaire Spectra 容器编辑器预览工具未正确实施对象安全，使攻击者可通过随发布规则添加的对象方法执行未授权操作。
• CVE-2000-0335 UNKNOWN — glibc 2.1.3 中的解析器使用可预测的 ID，使本地攻击者能够伪造 DNS 查询结果。
• CVE-2000-0336 UNKNOWN — Linux OpenLDAP 服务器允许本地用户通过符号链接攻击修改任意文件。
• CVE-2000-0337 UNKNOWN — Solaris 7 中 Xsun X 服务器的缓冲区溢出允许本地用户通过超长 -dev 参数获取 root 权限。
• CVE-2000-0338 UNKNOWN — Concurrent Versions Software (CVS) 使用可预测的临时文件名进行加锁，使本地用户可抢先创建锁目录导致拒绝服务。
• CVE-2000-0339 UNKNOWN — ZoneAlarm 2.1.10 及更早版本不过滤源端口为 67 的 UDP 数据包，使远程攻击者能够绕过防火墙规则。
• CVE-2000-0340 UNKNOWN — SuSE Linux 6.3 中 Gnomelib 的缓冲区溢出允许本地用户通过 DISPLAY 环境变量执行任意命令。
• CVE-2000-0341 UNKNOWN — ATRIUM Cassandra NNTP Server 1.10 允许远程攻击者通过超长登录名导致拒绝服务。
• CVE-2000-0342 UNKNOWN — Eudora 4.x 允许远程攻击者通过指向附件的 .lnk 文件绕过对可执行附件的用户警告。
• CVE-2000-0343 UNKNOWN — 启用 -L 日志记录选项时，Sniffit 0.3.x 中的缓冲区溢出允许远程攻击者通过超长 MAIL FROM 邮件报头执行任意命令。
• CVE-2000-0344 UNKNOWN — Linux 内核 2.2.x 中的 knfsd NFS 服务器允许远程攻击者通过负的 size 值导致拒绝服务。
• CVE-2000-0345 UNKNOWN — Cisco 路由器中的联机帮助系统选项允许没有「enable」权限的非特权用户通过 show 命令获取敏感信息。
• CVE-2000-0346 UNKNOWN — AppleShare IP 6.1 及更高版本允许远程攻击者通过向 Web 服务器发送无效的范围(range)请求读取可能敏感的信息。
• CVE-2000-0347 UNKNOWN — Windows 95 和 Windows 98 允许远程攻击者通过源名称为 NULL 的 NetBIOS 会话请求数据包导致拒绝服务。
• CVE-2000-0350 UNKNOWN — NetworkICE ICEcap 2.0.23 及更早版本启用了某项调试功能，使远程攻击者能够绕过弱身份验证并提交未加密的事件。
• CVE-2000-0352 UNKNOWN — 4.21 之前的 Pine 版本未正确过滤 URL 中的 shell 元字符，使远程攻击者可以通过畸形 URL 执行任意命令。
• CVE-2000-0353 UNKNOWN — Pine 4.x 允许远程攻击者通过 index.html 文件执行任意命令，该文件会调用 lynx 获取恶意文件并由 Pine 执行。
• CVE-2000-0355 UNKNOWN — SuSE pbpg 1.x 软件包中的 pg 和 pb 允许攻击者读取任意文件。
• CVE-2000-0356 UNKNOWN — Red Hat Linux 6.1 中的可插拔认证模块(PAM)未正确锁定对已禁用 NIS 账户的访问。
• CVE-2000-0357 UNKNOWN — Red Hat Linux 6.1 中的 ORBit 和 esound 未使用足够随机的数字，使本地用户能够猜测出认证密钥。
• CVE-2000-0358 UNKNOWN — Red Hat Linux 6.1 中的 ORBit 和 gnome-session 允许远程攻击者使程序崩溃。
• CVE-2000-0361 UNKNOWN — wvdial 1.4 及更早版本中的 PPP wvdial.lxdialog 脚本以全局可读权限创建 .config 文件，使 dialout 组中的本地攻击者可获取登录名和密码信息。
• CVE-2000-0362 UNKNOWN — Linux cdwtools 093 及更早版本中的缓冲区溢出允许本地用户获取 root 权限。
• CVE-2000-0363 UNKNOWN — Linux cdwtools 093 及更早版本允许本地用户借助 /tmp 目录获取 root 权限。
• CVE-2000-0364 UNKNOWN — Red Hat Linux 6.0 中的 screen 和 rxvt 未正确设置 tty 设备的模式，使本地用户可写入其他 tty。
• CVE-2000-0365 UNKNOWN — Red Hat Linux 6.0 以不安全的模式安装 /dev/pts 文件系统，使本地用户可写入其他 tty 设备。
• CVE-2000-0366 UNKNOWN — Debian GNU/Linux 2.1 中的 dump 未正确恢复符号链接，使本地用户可修改任意文件的所有权。
• CVE-2000-0367 UNKNOWN — Debian GNU/Linux 中 eterm 0.8.8 的漏洞允许攻击者获取 root 权限。
• CVE-2000-0369 UNKNOWN — Caldera Linux 2.3 中的 IDENT 服务器会为每个 IDENT 请求创建多个线程，使远程攻击者能够导致拒绝服务。
• CVE-2000-0370 UNKNOWN — Caldera Linux smail 中的调试选项允许远程攻击者通过 rmail 命令 -D 选项中的 shell 元字符执行命令。
• CVE-2000-0371 UNKNOWN — KDE mediatool 所使用的 libmediatool 库允许本地用户通过符号链接攻击创建任意文件。
• CVE-2000-0373 UNKNOWN — KDE kvt 终端程序中的漏洞允许本地用户获取 root 权限。
• CVE-2000-0374 UNKNOWN — Caldera 和 Mandrake Linux(可能还有其他发行版)中 kdm 的默认配置允许来自任意主机的 XDMCP 连接，使远程攻击者能够获取敏感信息或绕过访问限制。
• CVE-2000-0378 UNKNOWN — Linux 系统中的 pam_console PAM 模块在用户登录时对设备执行 chown，但用户注销后仍可保持设备文件描述符，使该用户可在后续用户登录时嗅探设备活动。
• CVE-2000-0379 UNKNOWN — Netopia R9100 路由器不会阻止已认证用户修改 SNMP 表，即使管理员已配置为阻止。
• CVE-2000-0380 UNKNOWN — 运行 IOS 11.1 至 12.1 的 Cisco 路由器和交换机中的 IOS HTTP 服务允许远程攻击者通过含 %% 的 URL 导致拒绝服务。
• CVE-2000-0381 UNKNOWN — Gossamer Threads DBMan 的 db.cgi CGI 脚本允许远程攻击者在 db 参数中引用不存在的数据库以查看环境变量和配置信息。
• CVE-2000-0382 UNKNOWN — ColdFusion ClusterCATS 在 HTML 重定向期间将过期的查询字符串参数附加到 URL，可能向目标站点泄露敏感信息。