CVE 数据库 — 第 28 页

结构化的漏洞情报：严重性、受影响软件与修复建议。可在 情报门户中检索全集。

• CVE-1999-1396 UNKNOWN — SunOS 4.1 至 4.1.2 中 SPARC 架构上的整数乘法仿真代码漏洞，允许本地用户获取 root 访问权限或造成拒绝服务（崩溃）。
• CVE-1999-1397 UNKNOWN — IIS 4.0 上的 Index Server 2.0 将物理路径信息存储在 AllowedPaths 注册表项的 ContentIndex\Catalogs 子项中，其权限允许本地和远程用户获取正在索引的目录的物理路径。
• CVE-1999-1398 UNKNOWN — SGI IRIX 中 xfsdump 的漏洞可能允许本地用户通过 bck.log 日志文件获取 root 权限，可能通过符号链接攻击。
• CVE-1999-1399 UNKNOWN — IRIX 6.2 中 SpaceWare 7.3 v1.0 的 spaceball 程序允许本地用户通过将 HOSTNAME 环境变量设置为包含要执行的命令来获取 root 权限。
• CVE-1999-1400 UNKNOWN — 启用 "Password Protected" 选项的 The Economist 屏幕保护程序 1999 允许具有机器物理访问权限的用户，在屏幕仍锁定时运行 Internet Explorer 来绕过屏幕保护程序并读取文件。
• CVE-1999-1401 UNKNOWN — IRIX 5.0.x 至 6.2 中 Desktop searchbook 程序的漏洞，为某些用户文件 (iconbook 和 searchbook) 设置了不安全的权限。
• CVE-1999-1403 UNKNOWN — IBM/Tivoli OPC Tracker Agent 版本 2 发行版 1 以不安全权限（全局可读和全局可写）创建文件、目录和 IPC 消息队列，这可能允许本地用户通过修改或删除文件来干扰操作，并可能提升权限。
• CVE-1999-1402 UNKNOWN — Solaris 2.x 和 SunOS 4.x 以及 4.4 之前的其他基于 BSD 的操作系统中，UNIX 域套接字的访问权限被忽略，这可能允许本地用户连接到该套接字，并可能干扰或控制使用该套接字的程序的操作。
• CVE-1999-1404 UNKNOWN — IBM/Tivoli OPC Tracker Agent 版本 2 发行版 1 允许远程攻击者通过向 localtracker 客户端端口 (5011) 发送畸形数据造成拒绝服务（资源耗尽），从而阻止连接被正常关闭。
• CVE-1999-1405 UNKNOWN — AIX 4.3.2 之前的 snap 命令以全局可读权限创建 /tmp/ibmsupt 目录，并且在执行 snap -a 时不会删除或清空该目录；本地用户可在 root 运行 snap -a 之前创建 /tmp/ibmsupt/general/passwd，从而访问影子密码文件。
• CVE-1999-1406 UNKNOWN — Red Hat Linux 5.1 中的 dumpreg 以 O_RDWR 访问方式打开 /dev/mem，本地用户可通过将 fd 1 (stdout) 重定向到内核来造成拒绝服务（崩溃）。
• CVE-1999-1407 UNKNOWN — 用于在 Red Hat Linux 5 上配置 DHCP 的 ifdhcpc-done 脚本允许本地用户通过针对 dhcplog 文件的符号链接攻击向任意文件追加文本。
• CVE-1999-1408 UNKNOWN — AIX 4.1.4 和 HP-UX 10.01 及 9.05 中的漏洞允许本地用户通过以下方式造成拒绝服务（崩溃）：使用套接字连接到 localhost 上的端口，调用 shutdown 清除该套接字，然后使用同一套接字连接到 localhost 上的另一个端口。
• CVE-1999-1409 UNKNOWN — IRIX 6.2 和 NetBSD 1.3.2 及更早版本中的 at 程序允许本地用户通过使用 -f 参数将文件提交给 at 来读取任意文件的部分内容，这会生成错误消息，at 通过电子邮件将其发送给用户。
• CVE-1999-1410 UNKNOWN — IRIX 5.3 和 6.2 中的 addnetpr 允许本地用户通过针对打印机临时文件的符号链接攻击覆盖任意文件，并可能获取 root 权限。
• CVE-1999-1411 UNKNOWN — 在 Debian GNU/Linux 2.0 中安装 fsp 包 2.71-10 会在未通知管理员的情况下添加匿名 FTP 用户，这可能在某些服务器（如 wu-ftp）上自动启用匿名 FTP。
• CVE-1999-1412 UNKNOWN — Apple MacOS X 1.0 版与 Apache HTTP 服务器之间可能存在的交互允许远程攻击者通过向 CGI 程序发送大量 HTTP GET 请求（会生成大量进程）造成拒绝服务（崩溃）。
• CVE-1999-1413 UNKNOWN — 在应用内核 jumbo 补丁 -35 之前的 Solaris 2.4 允许 set-gid 程序转储核心，即使真实用户 id 不在 set-gid 组中；本地用户可通过导致核心转储（例如通过 dmesg）以更高权限覆盖或创建文件。
• CVE-1999-1414 UNKNOWN — IBM Netfinity Remote Control 允许本地用户通过从以系统级权限运行的进程管理器启动程序来获取管理员权限。
• CVE-1999-1415 UNKNOWN — DEC ULTRIX 4.2 之前版本中 /usr/bin/mail 的漏洞，允许本地用户提升权限。
• CVE-1999-1416 UNKNOWN — AnswerBook2 (AB2) Web 服务器 dwhttpd 3.1a4 允许远程攻击者通过带有较大 content-length 的 HTTP POST 请求造成拒绝服务（资源耗尽）。
• CVE-1999-1417 UNKNOWN — AnswerBook2 (AB2) Web 服务器 dwhttpd 3.1a4 中的格式化字符串漏洞允许远程攻击者通过 HTTP 请求中的编码 % 字符（这些字符被不当记录）造成拒绝服务并可能执行任意命令。
• CVE-1999-1418 UNKNOWN — 启用 "Active Homepage" 的 ICQ99 ICQ Web 服务器 build 1701 会生成响应，允许远程攻击者通过比较文件存在时（"404 Forbidden"）与文件不存在时（"404 not found"）的服务器响应来确定服务器上文件是否存在。
• CVE-1999-1419 UNKNOWN — Solaris 2.3 和 2.4 中 NIS+ 的 nss_nisplus.so.1 库存在缓冲区溢出，允许本地用户获取 root 权限。
• CVE-1999-1420 UNKNOWN — NBase 交换机 NH2012、NH2012R、NH2015 和 NH2048 有一个无法禁用的后门密码，允许远程攻击者修改交换机配置。
• CVE-1999-1421 UNKNOWN — NBase 交换机 NH208 和 NH215 运行 TFTP 服务器，允许远程攻击者通过猜测具有默认名称的目标文件名，发送软件更新以修改交换机或造成拒绝服务（崩溃）。
• CVE-1999-1422 UNKNOWN — Slackware 3.4（可能还有其他版本）的默认配置在 PATH 环境变量中包含了 .（点，即当前目录），这可能允许本地用户创建被其他用户无意中执行的特洛伊木马程序。
• CVE-1999-1423 UNKNOWN — Solaris 2.3 至 2.6 中的 ping 允许本地用户通过经由回环接口向多播地址发送 ping 请求（例如通过 ping -i）造成拒绝服务（崩溃）。
• CVE-1999-1424 UNKNOWN — Solaris Solstice AdminSuite (AdminSuite) 2.1 在向 NIS+ 密码表添加新用户时使用不安全的权限，允许本地用户通过修改其密码表条目获取 root 访问权限。
• CVE-1999-1425 UNKNOWN — Solaris Solstice AdminSuite (AdminSuite) 2.1 错误地为 NIS 映射的源文件设置写权限，可能允许本地用户通过修改 /etc/passwd 提升权限。
• CVE-1999-1426 UNKNOWN — Solaris Solstice AdminSuite (AdminSuite) 2.1 在更新 NIS 数据库时跟随符号链接，允许本地用户覆盖任意文件。
• CVE-1999-1427 UNKNOWN — Solaris Solstice AdminSuite (AdminSuite) 2.1 和 2.2 以不安全方式创建锁文件，允许本地用户获取 root 权限。
• CVE-1999-1428 UNKNOWN — Solaris Solstice AdminSuite (AdminSuite) 2.1 和 2.2 允许本地用户通过以 setgid bin 权限运行的数据库管理器 (Database Manager) 中的 save 选项提升权限。
• CVE-1999-1429 UNKNOWN — DIT TransferPro 以全局可读和全局可写权限安装设备，可能允许本地用户通过 ff 设备驱动程序损坏磁盘。
• CVE-1999-1430 UNKNOWN — Royal daVinci 的 PIM 软件未正确对存储在 .mdb (Microsoft Access) 文件中的数据进行密码保护，本地用户可通过使用其他应用程序（如 Access）直接访问这些文件，在无密码的情况下读取数据。
• CVE-1999-1432 UNKNOWN — Solaris 2.4 至 2.6 上的电源管理 (Powermanagement) 直到 sys-suspend 完成后才启动 xlock 进程，允许具有物理访问权限的攻击者在系统恢复后的短时间内从键盘向最后一个活动应用程序输入字符，这可能导致权限提升。
• CVE-1999-1433 UNKNOWN — Solaris 上的 HP JetAdmin D.01.09 允许本地用户通过针对 /tmp/jetadmin.log 文件的符号链接攻击更改任意文件的权限。
• CVE-1999-1434 UNKNOWN — Slackware Linux 3.2 至 3.5 中的 login 在 /etc/group 文件缺失时未正确检查错误，导致其无法降低权限，从而为任何登录服务器的本地用户分配 root 权限。
• CVE-1999-1435 UNKNOWN — Socks 5 (socks5) 1.0r5 的 libsocks5 库存在缓冲区溢出，允许本地用户通过较长的环境变量提升权限。
• CVE-1999-1436 UNKNOWN — Ray Chan WWW Authorization Gateway 0.1 CGI 程序允许远程攻击者通过 "user" 参数中的 shell 元字符执行任意命令。
• CVE-1999-1437 UNKNOWN — ePerl 2.2.12 允许远程攻击者通过将目标文件的完整路径名指定为 bar.phtml 的参数来读取任意文件，并可能执行某些命令。
• CVE-1999-1438 UNKNOWN — SunOS 4.1.1 及更早版本中 /bin/mail 的漏洞，允许本地用户通过某些命令行参数获取 root 权限。
• CVE-1999-1439 UNKNOWN — gcc 2.7.2 允许本地用户通过针对临时 .i、.s 或 .o 文件的符号链接攻击覆盖任意文件。
• CVE-1999-1440 UNKNOWN — Win32 ICQ 98a 1.30（可能还有其他版本）不显示长文件名的完整部分，攻击者可发送一个名称中包含如此多空格的长可执行文件，使 .exe 扩展名不被显示，从而可能让用户相信从客户端打开该文件是安全的。
• CVE-1999-1441 UNKNOWN — Linux 2.0.34 未正确阻止用户向任意进程发送 SIGIO 信号，允许本地用户通过向不捕获该信号的进程发送 SIGIO 造成拒绝服务。
• CVE-1999-1442 UNKNOWN — Linux 2.0.x 和 2.1.x 内核上 AMD K6 处理器的缺陷允许本地用户通过特定指令序列造成拒绝服务（崩溃），可能与访问段外地址有关。
• CVE-1999-1443 UNKNOWN — Micah Software Full Armor Network Configurator 和 Zero Administration 允许具有物理访问权限的本地用户通过以下方式绕过桌面保护：(1) 使用 <CTRL><ALT><DEL> 并用任务管理器终止进程，(2) 从单独的磁盘启动系统，或 (3) 中断系统启动时执行的某些进程。
• CVE-1999-1444 UNKNOWN — Alibaba 2.0 中的 genkey 实用程序生成指数为 1 的 RSA 密钥对，导致交易以明文形式发送。
• CVE-1999-1445 UNKNOWN — 启用 shadowing 的 Slackware 3.4 和 3.3（可能还有其他操作系统）中 imapd 和 ipop3d 的漏洞，允许远程攻击者通过不提供有效用户名或密码的简短 USER 和 PASS 命令序列造成核心转储。
• CVE-1999-1446 UNKNOWN — Internet Explorer 3 在位于 Temporary Internet Files 和 History 文件夹中的 DAT 文件里记录用户访问过的所有 URL 的历史；当用户选择 "Clear History" 选项时这些记录不会被清除，并且由于定制显示，用户浏览这些文件夹时也看不到它们。