CVE 数据库 — 第 4 页

结构化的漏洞情报：严重性、受影响软件与修复建议。可在 情报门户中检索全集。

• CVE-1999-0147 UNKNOWN — CVE-1999-0147: Glimpse 软件包的 aglimpse CGI 程序允许远程执行任意命令。
• CVE-1999-0150 UNKNOWN — CVE-1999-0150: Perl fingerd 程序允许远程用户执行任意命令。
• CVE-1999-0151 UNKNOWN — CVE-1999-0151: 若用户将 Web 浏览器指向其他站点，SATAN 会话密钥可能被泄露，可能导致获取 root 访问权限。
• CVE-1999-0153 UNKNOWN — CVE-1999-0153: Windows 95/NT 通过 NETBIOS 端口的带外 (OOB) 数据拒绝服务，又称 WinNuke。
• CVE-1999-0154 UNKNOWN — CVE-1999-0154: IIS 2.0 与 3.0 允许远程攻击者通过在 URL 末尾附加 .（点）来读取 ASP 页面的源代码。
• CVE-1999-0155 UNKNOWN — CVE-1999-0155: 带 -dSAFER 选项的 ghostscript 命令允许远程攻击者执行命令。
• CVE-1999-0152 UNKNOWN — CVE-1999-0152: DG/UX finger 守护进程允许通过 shell 元字符执行远程命令。
• CVE-1999-0156 UNKNOWN — CVE-1999-0156: wu-ftpd FTP 守护进程接受任意用户名与密码组合。
• CVE-1999-0157 UNKNOWN — CVE-1999-0157: Cisco PIX 防火墙与 CBAC 的 IP 分片攻击会导致拒绝服务。
• CVE-1999-0158 UNKNOWN — CVE-1999-0158: Windows NT 上的 Cisco PIX 防火墙管理器 (PFM) 允许攻击者连接到 PFM 服务器的 8080 端口并获取任何已知名称与位置的文件。
• CVE-1999-0159 UNKNOWN — CVE-1999-0159: 攻击者只要能够进入交互式提示符（例如登录提示），便可使 Cisco IOS 路由器或设备崩溃。这适用于某些 IOS 9.x、10.x 与 11.x 版本。
• CVE-1999-0160 UNKNOWN — CVE-1999-0160: 某些经典 Cisco IOS 设备在 PPP CHAP 身份验证中存在漏洞，可建立未经授权的 PPP 连接。
• CVE-1999-0161 UNKNOWN — CVE-1999-0161: 在 Cisco IOS 10.3 中，使用 tacacs-ds 或 tacacs 关键字时，扩展 IP 访问控制列表可能绕过过滤。
• CVE-1999-0162 UNKNOWN — CVE-1999-0162: 某些 Cisco IOS 软件中的 "established" 关键字允许攻击者绕过过滤。
• CVE-1999-0163 UNKNOWN — CVE-1999-0163: 在旧版 Sendmail 中，攻击者可使用管道字符执行 root 命令。
• CVE-1999-0164 UNKNOWN — CVE-1999-0164: Solaris ps 命令中的竞争条件允许攻击者覆盖关键文件。
• CVE-1999-0165 UNKNOWN — CVE-1999-0165: NFS 缓存投毒。
• CVE-1999-0166 UNKNOWN — CVE-1999-0166: NFS 允许用户使用 "cd .." 命令访问导出文件系统之外的其他目录。
• CVE-1999-0167 UNKNOWN — CVE-1999-0167: 在 SunOS 中，NFS 文件句柄可被猜出，从而未经授权访问导出的文件系统。
• CVE-1999-0168 UNKNOWN — CVE-1999-0168: portmapper 可能充当代理并重定向来自攻击者的服务请求，使请求看似来自本地主机，从而可能绕过原本应进行的身份验证。例如，尽管存在导出限制，仍可通过 portmapper 挂载 NFS 文件系统。
• CVE-1999-0169 UNKNOWN — CVE-1999-0169: NFS 允许攻击者通过指定虚假的 UID 读取和写入系统上的任意文件。
• CVE-1999-0170 UNKNOWN — CVE-1999-0170: 即使访问列表拒绝，远程攻击者也可在 Ultrix 或 OSF 中挂载 NFS 文件系统。
• CVE-1999-0171 UNKNOWN — CVE-1999-0171: syslog 中通过向其发送大量多余消息导致的拒绝服务。
• CVE-1999-0173 UNKNOWN — CVE-1999-0173: FormMail CGI 程序可被除其所在主机服务器之外的 Web 服务器使用。
• CVE-1999-0174 UNKNOWN — CVE-1999-0174: view-source CGI 程序允许远程攻击者通过 ..（点点）攻击读取任意文件。
• CVE-1999-0175 UNKNOWN — CVE-1999-0175: Novell Web 服务器中的 convert.bas 程序允许远程攻击者读取系统上可由 Web 服务器内部访问的任意文件。
• CVE-1999-0172 UNKNOWN — CVE-1999-0172: FormMail CGI 程序允许远程执行命令。
• CVE-1999-0176 UNKNOWN — CVE-1999-0176: Webgais 程序允许远程用户执行任意命令。
• CVE-1999-0177 UNKNOWN — CVE-1999-0177: WebSite Web 服务器中的 uploader 程序允许远程攻击者执行任意程序。
• CVE-1999-0178 UNKNOWN — CVE-1999-0178: WebSite Web 服务器 1.1e 中的 win-c-sample 程序 (win-c-sample.exe) 存在缓冲区溢出，允许远程攻击者通过较长的查询字符串执行任意代码。
• CVE-1999-0179 UNKNOWN — CVE-1999-0179: 当 Samba 客户端在文件共享上执行 "cd .." 命令时，Windows NT 会崩溃或死锁。
• CVE-1999-0180 UNKNOWN — CVE-1999-0180: in.rshd 允许用户使用 NULL 用户名登录并执行命令。
• CVE-1999-0181 UNKNOWN — CVE-1999-0181: wall 守护进程可用于拒绝服务、社会工程攻击或执行远程命令。
• CVE-1999-0182 UNKNOWN — CVE-1999-0182: Samba 存在缓冲区溢出，允许远程攻击者通过指定较长的密码获取 root 访问权限。
• CVE-1999-0183 UNKNOWN — CVE-1999-0183: Linux 的 TFTP 实现允许访问受限目录之外的文件。
• CVE-1999-0184 UNKNOWN — CVE-1999-0184: 当使用 -DALLOW_UPDATES 选项编译时，bind 允许对 DNS 服务器进行动态更新，从而可恶意修改 DNS 记录。
• CVE-1999-0185 UNKNOWN — CVE-1999-0185: 在 SunOS 或 Solaris 中，远程用户可以从 FTP 服务器的数据端口连接到信任该 FTP 服务器的主机上的 rlogin 服务器，从而执行远程命令。
• CVE-1999-0186 UNKNOWN — CVE-1999-0186: 在 Solaris 中，某个 SNMP 子代理具有默认的 community 字符串，允许远程攻击者以 root 身份执行任意命令，或修改系统参数。
• CVE-1999-0187 UNKNOWN — CVE-1999-0187: 拒绝原因：请勿使用此候选编号。参考编号：CVE-1999-0022。原因：此候选编号与 CVE-1999-0022 重复。说明：所有 CVE 用户应引用 CVE-1999-0022 而非此候选编号。为防止意外使用，此候选编号中的所有引用与描述均已移除
• CVE-1999-0188 UNKNOWN — CVE-1999-0188: Solaris 中的 passwd 命令可遭受拒绝服务攻击。
• CVE-1999-0189 UNKNOWN — CVE-1999-0189: Solaris rpcbind 监听高位编号的 UDP 端口，由于标准端口号为 111，该端口可能未被过滤。
• CVE-1999-0190 UNKNOWN — CVE-1999-0190: Solaris rpcbind 可被利用来覆盖任意文件并获取 root 访问权限。
• CVE-1999-0191 UNKNOWN — CVE-1999-0191: IIS newdsn.exe CGI 脚本允许远程用户覆盖文件。
• CVE-1999-0192 UNKNOWN — CVE-1999-0192: telnet 守护进程 tgetent 例程中的缓冲区溢出允许远程攻击者通过 TERMCAP 环境变量获取 root 访问权限。
• CVE-1999-0194 UNKNOWN — CVE-1999-0194: in.comsat 中的拒绝服务允许攻击者生成消息。
• CVE-1999-0195 UNKNOWN — CVE-1999-0195: RPC portmapper 中的拒绝服务允许攻击者使用伪造的源 IP 地址（例如 127.0.0.1）注册或注销 RPC 服务，或伪造 RPC 服务。
• CVE-1999-0196 UNKNOWN — CVE-1999-0196: Webgais 1.0 中的 websendmail 允许远程用户通过 receiver 参数（$VAR_receiver 变量）访问任意文件并执行任意代码。
• CVE-1999-0197 UNKNOWN — CVE-1999-0197: 在某些系统上，finger 0@host 可能打印某些用户账户的信息。
• CVE-1999-0198 UNKNOWN — CVE-1999-0198: 在某些系统上，finger .@host 可能打印某些用户账户的信息。
• CVE-1999-0193 UNKNOWN — CVE-1999-0193: Ascend 与 3com 路由器中的拒绝服务，通过发送零长度 TCP 选项可使其重启。