CVE 数据库 — 第 2 页

结构化的漏洞情报：严重性、受影响软件与修复建议。可在 情报门户中检索全集。

• CVE-1999-0041 UNKNOWN — CVE-1999-0041: NLS（Natural Language Service）中的缓冲区溢出。
• CVE-1999-0050 UNKNOWN — CVE-1999-0050: HP-UX newgrp 程序中的缓冲区溢出。
• CVE-1999-0051 UNKNOWN — CVE-1999-0051: IRIX 中可通过 FLEXlm LicenseManager 4.0 至 5.0 版本创建任意文件并执行程序。
• CVE-1999-0052 UNKNOWN — CVE-1999-0052: FreeBSD 中的 IP 分片拒绝服务允许远程攻击者造成崩溃。
• CVE-1999-0053 UNKNOWN — CVE-1999-0053: FreeBSD 中的 TCP RST 拒绝服务。
• CVE-1999-0054 UNKNOWN — CVE-1999-0054: Sun 的 ftpd 守护进程可遭受拒绝服务。
• CVE-1999-0055 UNKNOWN — CVE-1999-0055: Sun libnsl 中的缓冲区溢出可导致获得 root 访问权限。
• CVE-1999-0056 UNKNOWN — CVE-1999-0056: Sun 的 ping 程序中的缓冲区溢出可使本地用户获得 root 访问权限。
• CVE-1999-0057 UNKNOWN — CVE-1999-0057: Vacation 程序允许远程用户通过 sendmail 命令执行命令。
• CVE-1999-0058 UNKNOWN — CVE-1999-0058: PHP cgi 程序中的缓冲区溢出，php.cgi 允许获得 shell 访问权限。
• CVE-1999-0060 UNKNOWN — CVE-1999-0060: 攻击者可通过向 discard 端口发送畸形数据包，在 Ascend MAX 与 Pipeline 路由器中造成拒绝服务，该端口由 Java Configurator 工具使用。
• CVE-1999-0059 UNKNOWN — CVE-1999-0059: IRIX fam 服务允许攻击者获取服务器上所有文件的列表。
• CVE-1999-0061 UNKNOWN — CVE-1999-0061: BSD 行式打印机守护进程（lpd）中的文件创建与删除以及远程执行。
• CVE-1999-0063 UNKNOWN — CVE-1999-0063: 通过向 syslog 端口发送恶意 UDP 数据包可使 Cisco IOS 12.0 及其他版本崩溃。
• CVE-1999-0064 UNKNOWN — CVE-1999-0064: AIX lquerylv 程序中的缓冲区溢出使本地用户获得 root 访问权限。
• CVE-1999-0065 UNKNOWN — CVE-1999-0065: dtmail 处理附件方式中的多处缓冲区溢出允许远程攻击者执行命令。
• CVE-1999-0066 UNKNOWN — CVE-1999-0066: AnyForm CGI 远程执行。
• CVE-1999-0067 UNKNOWN — CVE-1999-0067: phf CGI 程序允许通过 shell 元字符进行远程命令执行。
• CVE-1999-0068 UNKNOWN — CVE-1999-0068: CGI PHP mylog 脚本允许攻击者读取目标服务器上的任意文件。
• CVE-1999-0062 UNKNOWN — CVE-1999-0062: OpenBSD 中的 chpass 命令允许本地用户通过文件描述符泄漏获得 root 访问权限。
• CVE-1999-0069 UNKNOWN — CVE-1999-0069: Solaris ufsrestore 缓冲区溢出。
• CVE-1999-0070 UNKNOWN — CVE-1999-0070: test-cgi 程序允许攻击者列出服务器上的文件。
• CVE-1999-0071 UNKNOWN — CVE-1999-0071: Apache httpd 1.1.1 及更早版本的 cookie 缓冲区溢出。
• CVE-1999-0074 UNKNOWN — CVE-1999-0074: 监听中的 TCP 端口按顺序分配，从而导致欺骗攻击。
• CVE-1999-0073 UNKNOWN — CVE-1999-0073: Telnet 允许远程客户端指定包括 LD_LIBRARY_PATH 在内的环境变量，使攻击者能够绕过常规系统库并获得 root 访问权限。
• CVE-1999-0075 UNKNOWN — CVE-1999-0075: 当攻击者在指定用户名与密码后使用 QUOTE PASV 命令时，wu-ftpd 守护进程会发生 PASV 核心转储。
• CVE-1999-0076 UNKNOWN — CVE-1999-0076: wu-ftp 中由 PASV 命令引发的缓冲区溢出会导致核心转储。
• CVE-1999-0077 UNKNOWN — CVE-1999-0077: 可预测的 TCP 序列号会导致欺骗。
• CVE-1999-0072 UNKNOWN — CVE-1999-0072: AIX xdat 中的缓冲区溢出使本地用户获得 root 访问权限。
• CVE-1999-0078 UNKNOWN — CVE-1999-0078: pcnfsd（又称 rpc.pcnfsd）允许本地用户更改文件权限，或通过 RPC 调用中的参数执行任意命令。
• CVE-1999-0079 UNKNOWN — CVE-1999-0079: 远程攻击者可通过发出多个 PASV 命令在 FTP 中造成拒绝服务，导致服务器耗尽可用端口。
• CVE-1999-0080 UNKNOWN — CVE-1999-0080: wu-ftp FTP 服务器 2.4 的某些配置将 _PATH_EXECPATH 设置为包含危险命令的目录（例如 /bin），从而允许远程已通过身份验证的用户通过 "site exec" 命令获得 root 访问权限。
• CVE-1999-0081 UNKNOWN — CVE-1999-0081: wu-ftp 允许通过 rnfr 命令覆盖文件。
• CVE-1999-0082 UNKNOWN — CVE-1999-0082: ftpd 中的 CWD ~root 命令可导致获得 root 访问权限。
• CVE-1999-0083 UNKNOWN — CVE-1999-0083: FTP 中 getcwd() 的文件描述符泄漏。
• CVE-1999-0084 UNKNOWN — CVE-1999-0084: 某些 NFS 服务器允许用户使用 mknod 通过创建可写的 kmem 设备并将 UID 设置为 0 来提升权限。
• CVE-1999-0085 UNKNOWN — CVE-1999-0085: AIX 及其他操作系统上 rwhod 中的缓冲区溢出允许远程攻击者通过带有超长主机名的 UDP 数据包执行任意代码。
• CVE-1999-0086 UNKNOWN — CVE-1999-0086: AIX routed 允许远程用户修改敏感文件。
• CVE-1999-0087 UNKNOWN — CVE-1999-0087: AIX telnet 中的拒绝服务可使系统冻结并阻止用户访问服务器。
• CVE-1999-0088 UNKNOWN — CVE-1999-0088: IRIX 与 AIX 的 automountd 服务（autofsd）允许远程用户执行 root 命令。
• CVE-1999-0089 UNKNOWN — CVE-1999-0089: AIX libDtSvc 库中的缓冲区溢出可使本地用户获得 root 访问权限。
• CVE-1999-0090 UNKNOWN — CVE-1999-0090: AIX rcp 命令中的缓冲区溢出允许本地用户获得 root 访问权限。
• CVE-1999-0091 UNKNOWN — CVE-1999-0091: AIX writesrv 命令中的缓冲区溢出允许本地用户获得 root 访问权限。
• CVE-1999-0092 UNKNOWN — CVE-1999-0092: AIX portmir 命令中的多种漏洞允许本地用户获得 root 访问权限。
• CVE-1999-0093 UNKNOWN — CVE-1999-0093: AIX nslookup 命令由于未能正确丢弃权限，允许本地用户获得 root 访问权限。
• CVE-1999-0094 UNKNOWN — CVE-1999-0094: AIX piodmgrsu 命令允许本地用户获得额外的组权限。
• CVE-1999-0095 UNKNOWN — CVE-1999-0095: Sendmail 中的 debug 命令处于启用状态，允许攻击者以 root 身份执行命令。
• CVE-1999-0096 UNKNOWN — CVE-1999-0096: Sendmail 的 decode 别名可用于覆盖敏感文件。
• CVE-1999-0097 UNKNOWN — CVE-1999-0097: 可强制 AIX FTP 客户端通过 shell 元字符（例如管道符）执行来自恶意服务器的命令。
• CVE-1999-0099 UNKNOWN — CVE-1999-0099: syslog 工具中的缓冲区溢出允许本地或远程攻击者获得 root 权限。