CVE 数据库 — 第 3 页

结构化的漏洞情报：严重性、受影响软件与修复建议。可在 情报门户中检索全集。

• CVE-1999-0100 UNKNOWN — CVE-1999-0100: 通过控制消息在 AIX innd 1.5.1 中实现远程访问。
• CVE-1999-0098 UNKNOWN — CVE-1999-0098: Sendmail 中 SMTP HELO 命令的缓冲区溢出允许远程攻击者隐藏其活动。
• CVE-1999-0101 UNKNOWN — CVE-1999-0101: AIX 与 Solaris 的 "gethostbyname" 库调用存在缓冲区溢出，可通过损坏的 DNS 主机名获得 root 访问权限。
• CVE-1999-0103 UNKNOWN — CVE-1999-0103: Echo 与 chargen，或 UDP 服务的其他组合，可被配合用于向服务器发起洪水攻击，又称 UDP bomb 或 UDP packet storm。
• CVE-1999-0104 UNKNOWN — CVE-1999-0104: Teardrop IP 拒绝服务攻击的后期变种，又称 Teardrop-2。
• CVE-1999-0105 UNKNOWN — CVE-1999-0105: finger 允许通过一长串 @ 符号进行递归搜索。
• CVE-1999-0106 UNKNOWN — CVE-1999-0106: Finger 重定向会导致 finger 炸弹。
• CVE-1999-0102 UNKNOWN — CVE-1999-0102: SLmail 3.x 中的缓冲区溢出允许攻击者利用超大的 FROM 行执行命令。
• CVE-1999-0107 UNKNOWN — CVE-1999-0107: Apache 1.2.5 及更早版本中的缓冲区溢出允许远程攻击者通过大量包含众多 / 字符的 GET 请求造成拒绝服务。
• CVE-1999-0108 UNKNOWN — CVE-1999-0108: IRIX 中的 printers 程序存在缓冲区溢出，使本地用户获得 root 访问权限。
• CVE-1999-0109 UNKNOWN — CVE-1999-0109: Solaris 2.5.1 中 ffbconfig 的缓冲区溢出。
• CVE-1999-0110 UNKNOWN — CVE-1999-0110: 拒绝原因：请勿使用此候选编号。请参考编号：CVE-1999-0315。原因：此候选编号的原始描述存在一处拼写错误，导致其未能及时被识别为 CVE-1999-0315 的重复条目。备注：所有 CVE 用户都应参考 CVE-1999-0315，而非此候选编号。为防止误用，此候选编号中的所有引用与描述均已移除
• CVE-1999-0111 UNKNOWN — CVE-1999-0111: RIP v1 易受欺骗攻击。
• CVE-1999-0112 UNKNOWN — CVE-1999-0112: CDE 的 AIX dtterm 程序中的缓冲区溢出。
• CVE-1999-0113 UNKNOWN — CVE-1999-0113: 某些 rlogin 实现若获得 -froot 参数，则允许 root 访问权限。
• CVE-1999-0114 UNKNOWN — CVE-1999-0114: 本地用户可通过利用符号链接攻击 Elm elm-2.4 邮件包中的 filter 命令，以其他用户身份执行命令并读取其他用户的文件。
• CVE-1999-0115 UNKNOWN — CVE-1999-0115: AIX bugfiler 程序允许本地用户获得 root 访问权限。
• CVE-1999-0116 UNKNOWN — CVE-1999-0116: 当攻击者发送大量 SYN 数据包以创建多个连接、却始终不发送 ACK 来完成连接时，会造成拒绝服务，又称 SYN flood。
• CVE-1999-0117 UNKNOWN — CVE-1999-0117: AIX passwd 允许本地用户获得 root 访问权限。
• CVE-1999-0118 UNKNOWN — CVE-1999-0118: AIX infod 允许本地用户通过 X 显示获得 root 访问权限。
• CVE-1999-0119 UNKNOWN — CVE-1999-0119: Windows NT 4.0 beta 允许用户读取与删除共享。
• CVE-1999-0120 UNKNOWN — CVE-1999-0120: Sun/Solaris 的 utmp 文件若可被 root 以外的用户写入，则允许本地用户获得 root 访问权限。
• CVE-1999-0121 UNKNOWN — CVE-1999-0121: dtaction 命令中的缓冲区溢出可获取 root 访问权限。
• CVE-1999-0123 UNKNOWN — CVE-1999-0123: Linux mailx 命令中的竞争条件允许本地用户读取用户文件。
• CVE-1999-0124 UNKNOWN — CVE-1999-0124: UMN gopher 与 gopher+ 1.12 及 2.0x 版本中的漏洞允许入侵者读取 gopher 守护进程可访问的任意文件。
• CVE-1999-0125 UNKNOWN — CVE-1999-0125: SGI IRIX mailx 程序中的缓冲区溢出。
• CVE-1999-0126 UNKNOWN — CVE-1999-0126: SGI IRIX 中 xterm 与 Xaw 的缓冲区溢出可获取 root 访问权限。
• CVE-1999-0122 UNKNOWN — CVE-1999-0122: AIX lchangelv 中的缓冲区溢出可获取 root 访问权限。
• CVE-1999-0127 UNKNOWN — CVE-1999-0127: HP-UX 系统 SD-UX 软件包中的 swinstall 与 swmodify 命令允许本地用户创建或覆盖任意文件以获取 root 访问权限。
• CVE-1999-0128 UNKNOWN — CVE-1999-0128: 超大 ICMP ping 数据包可导致拒绝服务，又称 Ping o' Death。
• CVE-1999-0129 UNKNOWN — CVE-1999-0129: Sendmail 允许本地用户通过 .forward 或 :include: 文件写入文件并获取组权限。
• CVE-1999-0130 UNKNOWN — CVE-1999-0130: 本地用户可启动守护进程模式的 Sendmail 并获取 root 权限。
• CVE-1999-0131 UNKNOWN — CVE-1999-0131: Sendmail 8.7.5 及更早版本通过 GECOS 字段的缓冲区溢出与拒绝服务可为本地用户提供 root 访问权限。
• CVE-1999-0132 UNKNOWN — CVE-1999-0132: vi 与 ex 中所使用的 Expreserve 允许本地用户覆盖任意文件并获取 root 访问权限。
• CVE-1999-0133 UNKNOWN — CVE-1999-0133: Adobe Framemaker 的 fm_fls 许可证服务器允许本地用户覆盖任意文件并获取 root 访问权限。
• CVE-1999-0134 UNKNOWN — CVE-1999-0134: Solaris 2.x 中的 vold 允许本地用户获取 root 访问权限。
• CVE-1999-0135 UNKNOWN — CVE-1999-0135: Solaris 中的 admintool 允许本地用户写入任意文件并获取 root 访问权限。
• CVE-1999-0136 UNKNOWN — CVE-1999-0136: Solaris 上的 Kodak Color Management System (KCMS) 允许本地用户写入任意文件并获取 root 访问权限。
• CVE-1999-0137 UNKNOWN — CVE-1999-0137: 许多 Linux 系统上的 dip 程序允许本地用户通过缓冲区溢出获取 root 访问权限。
• CVE-1999-0138 UNKNOWN — CVE-1999-0138: suidperl 与 sperl 程序在将 UID 改回原用户时不放弃 root 权限，从而允许获取 root 访问权限。
• CVE-1999-0139 UNKNOWN — CVE-1999-0139: Solaris x86 mkcookie 中的缓冲区溢出允许本地用户获取 root 访问权限。
• CVE-1999-0140 UNKNOWN — CVE-1999-0140: NT 系统上 RAS/PPTP 中的拒绝服务。
• CVE-1999-0141 UNKNOWN — CVE-1999-0141: Java Bytecode Verifier 允许恶意小程序以小程序用户的身份执行任意命令。
• CVE-1999-0143 UNKNOWN — CVE-1999-0143: Kerberos 4 密钥服务器允许用户通过破解并生成会话密钥来冒充他人。
• CVE-1999-0144 UNKNOWN — CVE-1999-0144: Qmail 中通过使用 RCPT 命令指定大量收件人导致的拒绝服务。
• CVE-1999-0145 UNKNOWN — CVE-1999-0145: Sendmail WIZ 命令被启用，允许获取 root 访问权限。
• CVE-1999-0146 UNKNOWN — CVE-1999-0146: 某些 NCSA Web 服务器附带的 campas CGI 程序允许攻击者通过查询字符串中的编码回车符执行任意命令，读取密码文件即为一例。
• CVE-1999-0142 UNKNOWN — CVE-1999-0142: Netscape Navigator 2.0 与 Java Developer's Kit 1.0 中的 Java Applet 安全管理器实现允许小程序连接任意主机。
• CVE-1999-0148 UNKNOWN — CVE-1999-0148: IRIX 中的 handler CGI 程序允许执行任意命令。
• CVE-1999-0149 UNKNOWN — CVE-1999-0149: IRIX 中的 wrap CGI 程序允许远程攻击者通过 ..（点点）攻击查看任意目录列表。