CVE 数据库 — 第 5 页

结构化的漏洞情报：严重性、受影响软件与修复建议。可在 情报门户中检索全集。

• CVE-1999-0200 UNKNOWN — CVE-1999-0200: 启用了 guest 账户且无密码的 Windows NT FTP 服务器 (WFTP) 允许攻击者使用任意用户名和密码登录该 FTP 服务器。
• CVE-1999-0201 UNKNOWN — CVE-1999-0201: FTP 服务器上的 quote cwd 命令可泄露 "ftp" 用户主目录的完整路径。
• CVE-1999-0202 UNKNOWN — CVE-1999-0202: GNU tar 命令在 FTP 会话中使用时，可能允许攻击者执行任意命令。
• CVE-1999-0203 UNKNOWN — CVE-1999-0203: 在 Sendmail 中，攻击者可通过 SMTP 指定不当的 "mail from" 地址和无效的 "rcpt to" 地址（导致邮件退回至某程序）来获取 root 权限。
• CVE-1999-0204 UNKNOWN — CVE-1999-0204: Sendmail 8.6.9 允许远程攻击者利用 ident 执行 root 命令。
• CVE-1999-0205 UNKNOWN — CVE-1999-0205: Sendmail 8.6.11 与 8.6.12 中的拒绝服务。
• CVE-1999-0206 UNKNOWN — CVE-1999-0206: Sendmail 8.8.0 与 8.8.1 中的 MIME 缓冲区溢出可获取 root 访问权限。
• CVE-1999-0207 UNKNOWN — CVE-1999-0207: 远程攻击者可通过 Majordomo 利用 Reply-To 字段和 "lists" 命令执行命令。
• CVE-1999-0208 UNKNOWN — CVE-1999-0208: rpc.ypupdated (NIS) 允许远程用户执行任意命令。
• CVE-1999-0209 UNKNOWN — CVE-1999-0209: SunView (SunTools) 的 selection_svc 功能允许远程用户读取文件。
• CVE-1999-0210 UNKNOWN — CVE-1999-0210: Automount 守护进程 automountd 允许本地或远程用户通过 shell 元字符获取权限。
• CVE-1999-0211 UNKNOWN — CVE-1999-0211: 某些 mount 守护进程中超过 256 字符的超长导出列表允许任何人挂载 NFS 目录。
• CVE-1999-0212 UNKNOWN — CVE-1999-0212: Solaris rpc.mountd 生成的错误消息允许远程攻击者确定服务器上有哪些文件。
• CVE-1999-0213 UNKNOWN — CVE-1999-0213: Solaris 中的 libnsl 允许攻击者对 rpcbind 实施拒绝服务。
• CVE-1999-0214 UNKNOWN — CVE-1999-0214: 通过发送伪造的 ICMP 不可达数据包实施拒绝服务。
• CVE-1999-0216 UNKNOWN — CVE-1999-0216: 通过 SYN 与 RST 数据包对 Linux 上的 inetd 实施拒绝服务。
• CVE-1999-0217 UNKNOWN — CVE-1999-0217: UDP 数据包中的恶意选项设置可强制 SunOS 4.1.3 系统重启。
• CVE-1999-0215 UNKNOWN — CVE-1999-0215: Routed 允许攻击者向文件追加数据。
• CVE-1999-0218 UNKNOWN — CVE-1999-0218: Livingston portmaster 设备可通过一系列命令重启。
• CVE-1999-0219 UNKNOWN — CVE-1999-0219: FTP Serv-U 2.5 中的缓冲区溢出允许远程已认证用户通过较长的 (1) CWD 或 (2) LS (list) 命令导致拒绝服务（崩溃）。
• CVE-1999-0220 UNKNOWN — CVE-1999-0220: 攻击者可通过使服务器崩溃对 IRC 实施拒绝服务。
• CVE-1999-0221 UNKNOWN — CVE-1999-0221: 通过端口 150（远程管理）对 Ascend 路由器实施拒绝服务。
• CVE-1999-0222 UNKNOWN — CVE-1999-0222: Cisco IOS Web 服务器中的拒绝服务允许攻击者使用较长的 URL 重启路由器。
• CVE-1999-0223 UNKNOWN — CVE-1999-0223: 当从没有反向 DNS 记录的主机接收消息时，Solaris syslogd 会崩溃。
• CVE-1999-0224 UNKNOWN — CVE-1999-0224: Windows NT 信使服务中通过较长的用户名导致的拒绝服务。
• CVE-1999-0225 UNKNOWN — CVE-1999-0225: Windows NT 4.0 允许远程攻击者通过特制的 SMB 登录请求（其实际数据大小与指定大小不匹配）导致拒绝服务。
• CVE-1999-0226 UNKNOWN — CVE-1999-0226: Windows NT TCP/IP 不正确地处理分片 IP 数据包，导致拒绝服务。
• CVE-1999-0227 UNKNOWN — CVE-1999-0227: Windows NT 中 LSASS.EXE (LSA/LSARPC) 程序的访问违例允许导致拒绝服务。
• CVE-1999-0228 UNKNOWN — CVE-1999-0228: Windows NT 中 RPCSS.EXE 程序 (RPC Locator) 的拒绝服务。
• CVE-1999-0229 UNKNOWN — CVE-1999-0229: Windows NT IIS 服务器中使用 ..\.. 导致的拒绝服务。
• CVE-1999-0230 UNKNOWN — CVE-1999-0230: Cisco 7xx 路由器中通过 telnet 服务导致的缓冲区溢出。
• CVE-1999-0231 UNKNOWN — CVE-1999-0231: IP-Switch IMail 与 Seattle Labs Slmail 2.6 软件包中使用较长 VRFY 命令导致的缓冲区溢出，可造成拒绝服务，并可能导致远程访问。
• CVE-1999-0232 UNKNOWN — CVE-1999-0232: NCSA WebServer (版本 1.5c) 中的缓冲区溢出可获取远程访问权限。
• CVE-1999-0233 UNKNOWN — CVE-1999-0233: IIS 1.0 允许用户使用 .bat 或 .cmd 文件执行任意命令。
• CVE-1999-0235 UNKNOWN — CVE-1999-0235: NCSA WebServer (1.4.1 及以下) 中的缓冲区溢出可获取远程访问权限。
• CVE-1999-0234 UNKNOWN — CVE-1999-0234: Bash 将值为 255 的任何字符视为命令分隔符。
• CVE-1999-0236 UNKNOWN — CVE-1999-0236: NCSA 与 Apache httpd 中的 ScriptAlias 目录允许攻击者读取 CGI 程序。
• CVE-1999-0237 UNKNOWN — CVE-1999-0237: 通过 Guestbook CGI 程序远程执行任意命令。
• CVE-1999-0238 UNKNOWN — CVE-1999-0238: php.cgi 允许攻击者读取系统上的任意文件。
• CVE-1999-0239 UNKNOWN — CVE-1999-0239: 当使用小写 "get" 命令而非大写 GET 时，Netscape FastTrack Web 服务器会列出文件。
• CVE-1999-0240 UNKNOWN — CVE-1999-0240: 某些过滤器或防火墙允许带有 IP 保留位的分片 SYN 数据包，违反其已实施的策略。
• CVE-1999-0241 UNKNOWN — CVE-1999-0241: X Windows 中可猜测的 magic cookie 允许远程攻击者执行命令，例如通过 xterm。
• CVE-1999-0242 UNKNOWN — CVE-1999-0242: 在某些使用 shadow 密码的 Linux 系统中，远程攻击者可通过 POP3 访问邮件文件。
• CVE-1999-0244 UNKNOWN — CVE-1999-0244: Livingston RADIUS 代码存在缓冲区溢出，可导致以 root 身份远程执行命令。
• CVE-1999-0243 UNKNOWN — CVE-1999-0243: Linux cfingerd 可被利用以获取 root 访问权限。
• CVE-1999-0245 UNKNOWN — CVE-1999-0245: Linux 中 NIS+ 的某些配置允许攻击者以用户 "+" 身份登录。
• CVE-1999-0246 UNKNOWN — CVE-1999-0246: HP Remote Watch 允许远程用户获取 root 访问权限。
• CVE-1999-0247 UNKNOWN — CVE-1999-0247: INN 1.6 及之前版本中 nnrpd 程序存在缓冲区溢出，允许远程用户执行任意命令。
• CVE-1999-0249 UNKNOWN — CVE-1999-0249: Windows NT RSHSVC 程序允许远程用户执行任意命令。
• CVE-1999-0250 UNKNOWN — CVE-1999-0250: Qmail 中通过超长 SMTP 命令导致的拒绝服务。