CVE 数据库 — 第 26 页

结构化的漏洞情报：严重性、受影响软件与修复建议。可在 情报门户中检索全集。

• CVE-1999-1294 UNKNOWN — CVE-1999-1294：Windows 3.51 中的 Office 快捷工具栏（OSB）启用了备份和还原权限，从快捷工具栏启动的程序（如文件管理器）会继承这些权限，这可能允许本地用户读取其没有权限访问的文件夹。
• CVE-1999-1295 UNKNOWN — CVE-1999-1295：用于 Solaris 2.4 和 2.5 的 Transarc DCE 分布式文件系统（DFS）1.1 未正确初始化属于大量组的用户的 grouplist，这可能允许这些用户访问受 DFS 保护的资源。
• CVE-1999-1296 UNKNOWN — CVE-1999-1296：Kerberos V 中使用的 Kerberos IV 兼容库存在缓冲区溢出，允许本地用户通过 kerberos 配置文件中的超长行（可通过 KRB_CONF 环境变量指定）获取 root 权限。
• CVE-1999-1297 UNKNOWN — CVE-1999-1297：SunOS 4.1.4 及更早版本中 OpenWindows 3.0 和 XView 3.0 的 cmdtool 允许对系统有物理访问权限的攻击者通过 L2/AGAIN 键显示未回显的字符（例如来自密码提示的字符）。
• CVE-1999-1298 UNKNOWN — CVE-1999-1298：FreeBSD 2.2.1 及更早版本中的 Sysinstall 在配置匿名 FTP 时创建的 ftp 用户没有密码，并以 /bin/date 作为 shell，这可能允许攻击者访问某些系统资源。
• CVE-1999-1299 UNKNOWN — CVE-1999-1299：包括 Red Hat 4.0 在内的多种 Linux 系统上的 rcp 允许 "nobody" 用户或其他 UID 为 65535 的用户覆盖任意文件，因为 65535 被 chown 及其他系统调用解释为 -1，导致这些调用无法修改文件的所有权。
• CVE-1999-1300 UNKNOWN — CVE-1999-1300：Cray UNICOS 6.1 和 6.0 中 accton 的漏洞允许本地用户读取任意文件并修改系统计费配置。
• CVE-1999-1302 UNKNOWN — CVE-1999-1302：SCO UNIX 4.2 及更早版本中 pt_chmod 的未指定漏洞允许本地用户获取 root 访问权限。
• CVE-1999-1301 UNKNOWN — CVE-1999-1301：Z-Modem 协议中的设计缺陷允许文件的远程发送方在客户端执行任意程序，该缺陷存在于 FreeBSD 2.1.5 之前 rzsz 模块的 rz 实现中，可能也存在于其他程序中。
• CVE-1999-1303 UNKNOWN — CVE-1999-1303：SCO UNIX 4.2 及更早版本中 prwarn 的漏洞允许本地用户获取 root 访问权限。
• CVE-1999-1304 UNKNOWN — CVE-1999-1304：SCO UNIX 4.2 及更早版本中 login 的漏洞允许本地用户获取 root 访问权限。
• CVE-1999-1305 UNKNOWN — CVE-1999-1305：SCO UNIX 4.2 及更早版本中 "at" 程序的漏洞允许本地用户获取 root 访问权限。
• CVE-1999-1306 UNKNOWN — CVE-1999-1306：Cisco IOS 9.1 及更早版本在启用 IP 路由缓存并设置 "established" 关键字时未正确处理扩展 IP 访问列表，这可能允许攻击者绕过过滤器。
• CVE-1999-1307 UNKNOWN — CVE-1999-1307：Novell UnixWare 1.1 中 urestore 的漏洞允许本地用户获取 root 权限。
• CVE-1999-1308 UNKNOWN — CVE-1999-1308：HP-UX 10.20 中的某些程序未正确处理超过 60000 的大用户 ID（UID）或组 ID（GID），这可能允许本地用户获取权限。
• CVE-1999-1309 UNKNOWN — CVE-1999-1309：8.6.7 之前的 Sendmail 允许本地用户通过调试（-d）命令行选项中的超大值获取 root 访问权限。
• CVE-1999-1310 UNKNOWN — CVE-1999-1310：拒绝原因：请勿使用此候选编号。参考 ID：CVE-1999-1022。原因：此候选条目与 CVE-1999-1022 重复。
• CVE-1999-1311 UNKNOWN — CVE-1999-1311：HP-UX 10.20 和 10.10 中 dtlogin 和 dtsession 的漏洞允许本地用户绕过身份验证并获取权限。
• CVE-1999-1312 UNKNOWN — CVE-1999-1312：DEC OpenVMS VAX 5.5-2 至 5.0 以及 OpenVMS AXP 1.0 中的漏洞允许本地用户获取系统权限。
• CVE-1999-1313 UNKNOWN — CVE-1999-1313：FreeBSD 2.2 及更早版本中的手册页阅读器（man）允许本地用户通过一系列命令获取权限。
• CVE-1999-1314 UNKNOWN — CVE-1999-1314：FreeBSD 2.2 及更早版本（可能还包括其他操作系统）中联合文件系统（union file system）的漏洞允许本地用户通过一系列特定的 mount_union 命令造成拒绝服务（系统重载）。
• CVE-1999-1315 UNKNOWN — CVE-1999-1315：DEC Alpha AXP 和 VAX/VMS 系统上 5.8 之前的 OpenVMS 所用 DECnet/OSI 中的多个漏洞允许本地用户获取权限或造成拒绝服务。
• CVE-1999-1316 UNKNOWN — CVE-1999-1316：Windows NT SP2 中的 Passfilt.dll 允许用户创建包含用户名的密码，这可能使攻击者更容易猜测。
• CVE-1999-1317 UNKNOWN — CVE-1999-1317：Windows NT 4.0 SP4 及更早版本允许本地用户通过使用不同大小写字母修改 \?? 对象文件夹中的符号链接表，使其指向不同的设备，从而获取权限。
• CVE-1999-1318 UNKNOWN — CVE-1999-1318：SunOS 4.1.3 及更早版本中的 /usr/5bin/su 使用的搜索路径包含当前工作目录（.），这允许本地用户通过特洛伊木马程序获取权限。
• CVE-1999-1319 UNKNOWN — CVE-1999-1319：SGI IRIX 5.2 至 6.1 中对象服务器程序的漏洞允许远程攻击者在某些配置下获取 root 权限。
• CVE-1999-1320 UNKNOWN — CVE-1999-1320：Novell NetWare 3.x 及更早版本中的漏洞允许本地用户通过网络数据包欺骗（packet spoofing）获取权限。
• CVE-1999-1321 UNKNOWN — CVE-1999-1321：启用 Kerberos V 的 ssh 1.2.26 客户端中的缓冲区溢出可能允许远程攻击者通过超长的 DNS 主机名（在 TGT 票据传递期间未正确处理）造成拒绝服务或执行任意命令。
• CVE-1999-1322 UNKNOWN — CVE-1999-1322：为 Exchange 安装 1ArcServe Backup 和 Inoculan AV 客户端模块时会创建一个日志文件 exchverify.log，其中包含明文形式的用户名和密码。
• CVE-1999-1323 UNKNOWN — CVE-1999-1323：Norton AntiVirus for Internet Email Gateways（NAVIEG）1.0.1.7 及更早版本，以及 Norton AntiVirus for MS Exchange（NAVMSE）1.5 及更早版本，将管理员密码以明文形式存储在 (1) NAVIEG 的 navieg.ini 文件和 (2) NAVMSE 的 ModifyPassword 注册表项中。
• CVE-1999-1324 UNKNOWN — CVE-1999-1324：运行带 VMS DECwindows 或 MOTIF 的 Open VMS 5.3 至 5.5-2 的 VAXstations 未正确禁用对失败登录尝试超过入侵限制阈值的用户账户的访问，这使得攻击者更容易进行暴力密码猜测。
• CVE-1999-1325 UNKNOWN — CVE-1999-1325：VAX/VMS 上的 SAS System 5.18 安装时其目录和启动文件具有不安全的权限，允许本地用户获取权限。
• CVE-1999-1326 UNKNOWN — CVE-1999-1326：wu-ftpd 2.4 FTP 服务器在文件传输期间执行 ABOR（中止文件传输）命令时未正确放弃权限，这导致信号被错误处理，允许本地（可能还包括远程）攻击者读取任意文件。
• CVE-1999-1327 UNKNOWN — CVE-1999-1327：Red Hat Linux 5.1 上 linuxconf 1.11r11-rh2 中的缓冲区溢出允许本地用户通过超长的 LANG 环境变量获取 root 权限。
• CVE-1999-1328 UNKNOWN — CVE-1999-1328：Red Hat Linux 5.1 上 1.11.r11-rh3 之前的 linuxconf 允许本地用户通过符号链接攻击覆盖任意文件并获取 root 访问权限。
• CVE-1999-1329 UNKNOWN — CVE-1999-1329：Red Hat Linux 5.1 及更早版本中 SysVInit 的缓冲区溢出允许本地用户获取权限。
• CVE-1999-1330 UNKNOWN — CVE-1999-1330：db 库 1.85.4 中的 snprintf 函数忽略了大小参数，这可能允许攻击者利用本应被正确实现的 snprintf 所防止的缓冲区溢出。
• CVE-1999-1331 UNKNOWN — CVE-1999-1331：Red Hat Linux 4.2 中的 netcfg 2.16-1 在设置某选项后允许用户在重启时控制以太网接口，这允许本地用户通过关闭该接口造成拒绝服务。
• CVE-1999-1332 UNKNOWN — CVE-1999-1332：Red Hat Linux 5.0 及更早版本上 gzip 软件包中的 gzexe 允许本地用户通过对临时文件的符号链接攻击覆盖其他用户的文件。
• CVE-1999-1333 UNKNOWN — CVE-1999-1333：Red Hat Linux 5.0 及更早版本中 ncftp 2.4.2 FTP 客户端的自动下载选项允许远程攻击者通过待下载文件名中的 shell 元字符执行任意命令。
• CVE-1999-1334 UNKNOWN — CVE-1999-1334：Elm 2.4 中 filter 命令的多个缓冲区溢出允许攻击者通过 (1) 超长的 From: 头、(2) 超长的 Reply-To: 头，或 (3) 超长的 -f（filterfile）命令行参数执行任意命令。
• CVE-1999-1335 UNKNOWN — CVE-1999-1335：Red Hat Linux 4.0 中 3.3-1 之前的 cmu-snmp SNMP 软件包里的 snmpd 服务器被配置为允许远程攻击者读取和写入敏感信息。
• CVE-1999-1336 UNKNOWN — CVE-1999-1336：3Com HiPer Access Router Card（HiperARC）4.0 至 4.2.29 允许远程攻击者通过向 telnet 端口发送大量 IAC 数据包造成拒绝服务（重启）。
• CVE-1999-1337 UNKNOWN — CVE-1999-1337：Midnight Commander（mc）4.5.11 之前的 FTP 客户端将访问过的站点的用户名和密码以明文形式存储在全局可读的历史文件中，这允许其他本地用户获取权限。
• CVE-1999-1338 UNKNOWN — CVE-1999-1338：Delegate proxy 5.9.3 及更早版本在 DGROOT 中创建具有全局可写权限的文件和目录。
• CVE-1999-1339 UNKNOWN — CVE-1999-1339：在启用网络地址转换（NAT）的 Linux 2.2.10 及更早版本（使用 ipchains）或 FreeBSD 3.2（使用 ipfw）中存在漏洞，允许远程攻击者通过 ping -R（记录路由）命令造成拒绝服务（内核崩溃）。
• CVE-1999-1340 UNKNOWN — CVE-1999-1340：hylafax 4.0.2 中 faxalter 的缓冲区溢出允许本地用户通过超长的 -m 命令行参数获取权限。
• CVE-1999-1341 UNKNOWN — CVE-1999-1341：2.3.18 或 2.2.13pre15 之前的 Linux 内核在启用 SLIP 和 PPP 选项时，允许本地非特权用户通过 tty 设备上的 TIOCSETD 选项伪造 IP 数据包。
• CVE-1999-1342 UNKNOWN — CVE-1999-1342：ICQ ActiveList Server 允许远程攻击者通过向服务器的 UDP 端口发送畸形数据包造成拒绝服务（崩溃）。
• CVE-1999-1343 UNKNOWN — CVE-1999-1343：Xerox DocuColor 4 LP 的 HTTP 服务器允许远程攻击者通过包含大量 . 字符的超长 URL 造成拒绝服务（挂起）。