CVE 数据库 — 第 8 页

结构化的漏洞情报：严重性、受影响软件与修复建议。可在 情报门户中检索全集。

• CVE-1999-0351 UNKNOWN — CVE-1999-0351: FTP PASV "Pizza Thief" 拒绝服务和未经授权的数据访问。攻击者可通过连接到本应供客户端使用的端口来窃取数据。
• CVE-1999-0352 UNKNOWN — CVE-1999-0352: ControlIT 4.5 及更早版本（又称 Remotely Possible）使用弱密码加密。
• CVE-1999-0353 UNKNOWN — CVE-1999-0353: HP 中的 rpc.pcnfsd 通过修改主打印机假脱机目录的权限给予远程 root 访问权限。
• CVE-1999-0354 UNKNOWN — CVE-1999-0354: 搭配 Word 97 的 Internet Explorer 4.x 或 5.x 允许通过 Word 97 模板向 IE 客户端任意执行 Visual Basic 程序，该模板不会警告用户其中包含可执行内容。当客户端查看恶意电子邮件时，这也同样适用于 Outlook。
• CVE-1999-0355 UNKNOWN — CVE-1999-0355: 本地或远程用户可强制 ControlIT 4.5 重启或强制用户注销，导致拒绝服务。
• CVE-1999-0356 UNKNOWN — CVE-1999-0356: ControlIT v4.5 及更早版本使用弱加密在地址簿中存储用户名和密码。
• CVE-1999-0357 UNKNOWN — CVE-1999-0357: Windows 98 和其他操作系统允许远程攻击者通过精心构造的 "oshare" 数据包导致拒绝服务，可能涉及无效的分片偏移。
• CVE-1999-0358 UNKNOWN — CVE-1999-0358: Digital Unix 4.0 在 mh 包的 inc 程序中存在缓冲区溢出。
• CVE-1999-0360 UNKNOWN — CVE-1999-0360: 搭配 IIS 4 的 MS Site Server 2.0 可允许用户上传内容（包括 ASP）到目标网站，从而使他们能够远程执行命令。
• CVE-1999-0361 UNKNOWN — CVE-1999-0361: NetWare 版本的 LaserFiche 以未加密方式存储用户名和密码，并允许在未记录日志的情况下进行管理更改。
• CVE-1999-0362 UNKNOWN — CVE-1999-0362: WS_FTP 服务器通过 cwd 命令导致的远程拒绝服务。
• CVE-1999-0363 UNKNOWN — CVE-1999-0363: SuSE 5.2 PLP lpc 程序存在缓冲区溢出，会导致 root 权限被攻陷。
• CVE-1999-0364 UNKNOWN — CVE-1999-0364: Microsoft Access 97 将数据库密码以明文形式存储在外部 mdb 文件中，从而导致数据可被访问。
• CVE-1999-0365 UNKNOWN — CVE-1999-0365: metamail 包允许利用 mailcap 条目中未被引用的 shell 元字符进行远程命令执行。
• CVE-1999-0366 UNKNOWN — CVE-1999-0366: 在某些情况下，Windows NT 4.0 的 Service Pack 4 可能因空 NT 哈希值的问题，允许使用空密码访问网络共享。
• CVE-1999-0367 UNKNOWN — CVE-1999-0367: NetBSD netstat 命令允许本地用户访问内核内存。
• CVE-1999-0368 UNKNOWN — CVE-1999-0368: wuarchive ftpd（wu-ftpd）和 ProFTPD 中的缓冲区溢出可导致远程获取 root 访问权限，又称 palmetto。
• CVE-1999-0370 UNKNOWN — CVE-1999-0370: 在 Sun Solaris 和 SunOS 中，man 和 catman 存在漏洞，允许覆盖任意文件。
• CVE-1999-0369 UNKNOWN — CVE-1999-0369: Sun 用于 OpenWindows 的 sdtcm_convert 日历工具存在缓冲区溢出，可借此获取 root 访问权限。
• CVE-1999-0371 UNKNOWN — CVE-1999-0371: Lynx 允许本地用户通过 /tmp 符号链接覆盖敏感文件。
• CVE-1999-0372 UNKNOWN — CVE-1999-0372: BackOffice Server 的安装程序在安装文件（reboot.ini）中包含账户名和密码，且该文件未被删除。
• CVE-1999-0373 UNKNOWN — CVE-1999-0373: Debian GNU/Linux 及其他操作系统中的 "Super" 工具存在缓冲区溢出，允许本地用户以 root 身份执行命令。
• CVE-1999-0374 UNKNOWN — CVE-1999-0374: Debian GNU/Linux cfengine 包易受符号链接攻击。
• CVE-1999-0375 UNKNOWN — CVE-1999-0375: Network Flight Recorder (NFR) 2.0.2-Research 中 webd 的缓冲区溢出允许远程攻击者执行命令。
• CVE-1999-0376 UNKNOWN — CVE-1999-0376: Windows NT 中的本地用户可通过将 KnownDLLs 列表改为引用恶意程序来获取管理员权限。
• CVE-1999-0377 UNKNOWN — CVE-1999-0377: Unix 系统中的进程表攻击允许远程攻击者通过向网络服务发起大量连接来填满机器的进程表，从而实施拒绝服务。
• CVE-1999-0378 UNKNOWN — CVE-1999-0378: 当单个 HTTP 请求包含两个 GET 命令时，Solaris 版 InterScan VirusWall 不会对文件进行病毒扫描。
• CVE-1999-0379 UNKNOWN — CVE-1999-0379: Microsoft Taskpads 允许远程网站通过某些被标记为"可安全用于脚本编写"（Safe for Scripting）的方法，在访问用户的机器上执行命令。
• CVE-1999-0380 UNKNOWN — CVE-1999-0380: 当启用了远程管理服务（RAS）时，SLMail 3.1 和 3.2 允许本地用户访问 NTFS 文件系统中的任意文件，方法是将用户的 Finger File 设置为指向目标文件，然后对该用户运行 finger。
• CVE-1999-0381 UNKNOWN — CVE-1999-0381: super 3.11.6 及其他版本在 syslog 工具中存在缓冲区溢出，允许本地用户获取 root 访问权限。
• CVE-1999-0382 UNKNOWN — CVE-1999-0382: Windows NT 中的屏幕保护程序未验证其安全上下文是否已正确更改，从而使攻击者能够以提升的权限运行程序。
• CVE-1999-0383 UNKNOWN — CVE-1999-0383: ACC Tigris 允许无需登录即可公开访问。
• CVE-1999-0385 UNKNOWN — CVE-1999-0385: Exchange 5.5 中的 LDAP bind 函数存在缓冲区溢出，允许远程攻击者实施拒绝服务或执行命令。
• CVE-1999-0386 UNKNOWN — CVE-1999-0386: 某些 Windows 系统中的 Microsoft Personal Web Server 和 FrontPage Personal Web Server 允许远程攻击者通过使用非标准 URL 读取服务器上的文件。
• CVE-1999-0387 UNKNOWN — CVE-1999-0387: Windows 95 和 Windows 98 系统中使用的一种旧式凭据缓存机制允许攻击者读取明文网络密码。
• CVE-1999-0388 UNKNOWN — CVE-1999-0388: DataLynx suGuard 信任 PATH 环境变量来执行 ps 命令，允许本地用户以 root 身份执行命令。
• CVE-1999-0384 UNKNOWN — CVE-1999-0384: Forms 2.0 ActiveX 控件（随 Visual Basic for Applications 5.0 提供）可在用户访问含 ActiveX 内容的文档时，被用于读取用户剪贴板中的文本。
• CVE-1999-0390 UNKNOWN — CVE-1999-0390: Linux 中 Dosemu Slang 库存在缓冲区溢出。
• CVE-1999-0389 UNKNOWN — CVE-1999-0389: Debian Linux netstd 包中 bootp 服务器存在缓冲区溢出。
• CVE-1999-0391 UNKNOWN — CVE-1999-0391: Windows 95 和 Windows 98 中 SMB 认证的加密质询可被重用，允许攻击者重放响应并冒充用户。
• CVE-1999-0392 UNKNOWN — CVE-1999-0392: Thomas Boutell 的 cgic 库 1.05 及以下版本存在缓冲区溢出。
• CVE-1999-0393 UNKNOWN — CVE-1999-0393: 远程攻击者可通过发送包含大量头部的邮件，导致 Sendmail 8.8.x 和 8.9.2 出现拒绝服务。
• CVE-1999-0394 UNKNOWN — CVE-1999-0394: DPEC Online Courseware 允许攻击者在不知道原始密码的情况下更改其他用户的密码。
• CVE-1999-0395 UNKNOWN — CVE-1999-0395: BackWeb Polite Agent Protocol 中的竞态条件允许攻击者冒充 BackWeb 服务器。
• CVE-1999-0396 UNKNOWN — CVE-1999-0396: NetBSD TCP 服务器中 select() 与 accept() 调用之间的竞态条件允许远程攻击者造成拒绝服务。
• CVE-1999-0398 UNKNOWN — CVE-1999-0398: 在 Linux 系统上，SSH 1.2.27 和 2.0.11 的某些情况下会允许账户已过期的用户登录。
• CVE-1999-0399 UNKNOWN — CVE-1999-0399: Mirc 5.5 客户端中的 DCC server 命令未正确过滤文件名中的字符，允许远程攻击者将恶意文件放置到其他位置，可能使攻击者得以执行命令。
• CVE-1999-0400 UNKNOWN — CVE-1999-0400: 在 Linux 2.2.0 中对 core 文件运行 ldd 命令会导致拒绝服务。
• CVE-1999-0401 UNKNOWN — CVE-1999-0401: Linux 2.2.1 中的竞态条件允许本地用户从 /proc 文件读取任意内存。
• CVE-1999-0402 UNKNOWN — CVE-1999-0402: wget 1.5.3 会跟随符号链接，去更改目标文件的权限，而非更改符号链接本身。