CVE 数据库 — 第 31 页

结构化的漏洞情报：严重性、受影响软件与修复建议。可在 情报门户中检索全集。

• CVE-1999-1548 UNKNOWN — Cabletron SmartSwitch Router (SSR) 8000 固件 2.x 每秒只能处理 200 个 ARP 请求，使得超过该限制的大量 ARP 请求洪泛可成功实施拒绝服务攻击。
• CVE-1999-1550 UNKNOWN — F5 BIG/ip 2.1.2 及更早版本中的 bigconf.conf 允许远程攻击者通过在 "file" 参数中指定目标文件来读取任意文件。
• CVE-1999-1551 UNKNOWN — Ipswitch IMail Service 5.0 存在缓冲区溢出，攻击者可通过较长的 URL 造成拒绝服务（崩溃），并可能执行任意命令。
• CVE-1999-1549 UNKNOWN — Lynx 2.x 未正确区分内部和外部 HTML，这可能允许本地攻击者从临时文件中读取 "secure" 隐藏表单值，并构造一个 LYNXOPTIONS: URL 使 Lynx 修改用户的配置文件并执行命令。
• CVE-1999-1552 UNKNOWN — IBM AIX 3.2.5 及更早版本中，在 XDM 下运行的 dpsexec (DPS Server) 未正确检查权限，导致本地用户可覆盖任意文件并获取权限。
• CVE-1999-1553 UNKNOWN — 启用 autoquote 的 XCmail 0.99.6 存在缓冲区溢出，远程攻击者可通过较长的主题行执行任意命令。
• CVE-1999-1554 UNKNOWN — SGI IRIX 3.3 和 3.3.1 上的 /usr/sbin/Mail 未正确将组 ID 设置为启动 Mail 的用户的组 ID，导致本地用户可读取其他用户的邮件。
• CVE-1999-1555 UNKNOWN — Inoculan 4.0 在 Service Pack 2 之前的 Cheyenne InocuLAN Anti-Virus Server 会创建具有 "EVERYONE FULL CONTROL" 权限的更新目录，本地用户可借此使 Inoculan 的防病毒更新功能安装特洛伊木马 dll。
• CVE-1999-1556 UNKNOWN — Microsoft SQL Server 6.5 对 SQLExecutiveCmdExec 账户的密码使用弱加密，并将其存储在注册表中可访问的部分，这可能允许本地用户通过读取并解密 CmdExecAccount 值来获取权限。
• CVE-1999-1558 UNKNOWN — Digital OpenVMS 7.1 及更早版本中的 loginout 存在漏洞，在启用外部身份验证时允许未授权访问。
• CVE-1999-1559 UNKNOWN — Xylan OmniSwitch 3.2.6 之前版本允许远程攻击者通过 CTRL-D（control d）字符绕过登录提示，由于交换机一次仅支持一个会话，这会将其他用户锁定在外。
• CVE-1999-1560 UNKNOWN — Texas A&M University (TAMU) Tiger 中的某个脚本存在漏洞，本地用户可借此以 Tiger 用户（通常为 root）身份执行任意命令。
• CVE-1999-1561 UNKNOWN — Nullsoft SHOUTcast 服务器在配置文件 (sc_serv.conf) 中以明文存储管理密码，这可能允许本地用户获取服务器的管理员权限。
• CVE-1999-1562 UNKNOWN — gFTP FTP 客户端 1.13 以及 2.0.0 之前的其他版本会以明文形式在 (1) 日志窗口或 (2) 日志文件中记录密码。
• CVE-1999-1565 UNKNOWN — Man2html 2.1 及更早版本允许本地用户通过对临时文件的符号链接攻击覆盖任意文件。
• CVE-1999-1564 UNKNOWN — FreeBSD 3.2 以及可能的其他版本允许本地用户通过大量进程对 NFS v3 挂载目录进行大量访问来造成拒绝服务（内核恐慌）。
• CVE-1999-1566 UNKNOWN — iParty 服务器 1.2 及更早版本存在缓冲区溢出，远程攻击者可通过连接到默认端口 6004 并发送重复的扩展字符造成拒绝服务（崩溃）。
• CVE-1999-1567 UNKNOWN — Seapine Software TestTrack 服务器允许远程攻击者通过连接到端口 99 并在不发送任何数据的情况下断开连接，经由 (1) TestTrackWeb.exe 和 (2) ttcgi.exe 造成拒绝服务（CPU 占用过高）。
• CVE-1999-1568 UNKNOWN — NcFTPd FTP 服务器 2.4.1 之前版本存在差一错误（off-by-one），远程攻击者可通过较长的 PORT 命令造成拒绝服务（崩溃）。
• CVE-1999-1571 UNKNOWN — SCO OpenServer 5.0.0 至 5.0.5 的 sar 存在缓冲区溢出，本地用户可能通过较长的 -f 参数获取 root 权限，这是与 CVE-1999-1570 不同的漏洞。
• CVE-1999-1572 UNKNOWN — FreeBSD 2.1.0、Debian GNU/Linux 3.0 以及可能的其他操作系统上的 cpio 在使用 -O（归档）或 -F 选项创建文件时使用 0 umask，导致创建的文件权限为 0666，从而允许本地用户读取或覆盖这些文件。
• CVE-1999-1573 UNKNOWN — HP-UX 10.00 至 11.00 的 "r-cmnds" (1) remshd、(2) rexecd、(3) rlogind、(4) rlogin、(5) remsh、(6) rcp、(7) rexec 和 (8) rdist 中存在多个未知漏洞，攻击者可借此获取权限或访问文件。
• CVE-1999-1574 UNKNOWN — AIX 4.3 的 nslookup 的 lex 例程存在缓冲区溢出，攻击者可能通过“较长的输入字符串”造成核心转储（core dump），并可能执行任意代码。
• CVE-1999-1575 UNKNOWN — 用于 Internet Explorer (IE) 4.01 和 5.0 的 Kodak/Wang (1) Image Edit (imgedit.ocx)、(2) Image Annotation (imgedit.ocx)、(3) Image Scan (imgscan.ocx)、(4) Thumbnail Image (imgthumb.ocx)、(5) Image Admin (imgadmin.ocx)、(6) HHOpen (hhopen.ocx)、(7) Registration Wizard (regwizc.dll) 和 (8) IE Active Setup (setupctl.dll) ActiveX 控件被标记为 "Safe for Scripting"，这允许远程攻击者创建和修改文件并执行任意命令。
• CVE-1999-1576 UNKNOWN — Acrobat Reader 4.0 的 Adobe Acrobat ActiveX 控件 (pdf.ocx, PDF.PdfCtrl.1) 1.3.188 存在缓冲区溢出，远程攻击者可通过 pdf.setview 方法执行任意代码。
• CVE-1999-1577 UNKNOWN — Internet Explorer 4.01 和 5 的 HHOpen ActiveX 控件 (hhopen.ocx) 1.0.0.1 存在缓冲区溢出，远程攻击者可通过向 OpenHelp 方法传递较长的参数执行任意命令。
• CVE-1999-1578 UNKNOWN — Internet Explorer 4.01 和 5 的 Registration Wizard ActiveX 控件 (regwizc.dll, InvokeRegWizard) 3.0.0.0 存在缓冲区溢出，远程攻击者可执行任意命令。
• CVE-1999-1580 UNKNOWN — SunOS sendmail 5.59 至 5.65 使用 popen 处理转发主机参数，本地用户可通过修改 IFS（内部字段分隔符）变量并向 -oR 选项传递构造的值来获取 root 权限。
• CVE-1999-1581 UNKNOWN — Windows NT 4.0 在 Service Pack 4 之前的简单网络管理协议 (SNMP) 代理 (snmp.exe) 存在内存泄漏，远程攻击者可通过大量带有无法解码的对象标识符 (OID) 的 SNMP 数据包造成拒绝服务（内存消耗）。
• CVE-1999-1582 UNKNOWN — 按照设计，Cisco PIX 防火墙上的 "established" 命令在已允许备用通道的情况下，允许从一个主机连接到目标主机的任意端口；如果管理员不了解该功能，可能会导致其配置出比预期更宽松的访问控制。
• CVE-1999-1583 UNKNOWN — AIX 4.3 的 nslookup 存在缓冲区溢出，本地用户可通过较长的 hostname 命令行参数执行任意代码。
• CVE-1999-1584 UNKNOWN — SunOS 4.1.1 至 4.1.3c 以及 Open Windows 3.0 中的 (1) loadmodule 和 (2) modload（如果 modload 以 setuid/setgid 权限安装）存在未知漏洞，本地用户可通过环境变量获取 root 权限，这是与 CVE-1999-1586 不同的漏洞。
• CVE-1999-1585 UNKNOWN — Sun Solaris 2.x（可能在 2.4 之前）中的 (1) rcS 和 (2) mountall 程序在系统启动时若 fsck 失败会在系统控制台上启动一个特权 shell，这允许具有物理访问权限的攻击者获取 root 权限。
• CVE-1999-1586 UNKNOWN — SunOS 4.1.x 中由 xnews 使用的 loadmodule 未正确清理其环境，本地用户可借此获取权限，这是与 CVE-1999-1584 不同的漏洞。
• CVE-1999-1587 UNKNOWN — Sun Microsystems Solaris 8 和 9 以及某些早期版本中的 /usr/ucb/ps 允许本地用户通过 -e 选项查看任意进程的环境变量和值。
• CVE-1999-1588 UNKNOWN — Sun Solaris x86 2.4、2.5 和 2.5.1 中的 nlps_server 存在缓冲区溢出，远程攻击者可通过向 listen（即 System V listener）端口（TCP 端口 2766）发送以 "NLPS:002:002:" 开头的较长字符串，以 root 身份执行任意代码。
• CVE-1999-1589 UNKNOWN — IBM AIX 3.2 中的 crontab 存在未明确的漏洞，本地用户可通过未知的攻击向量获取 root 权限。
• CVE-1999-1590 UNKNOWN — Muhammad A. Muquit wwwcount (Count.cgi) 2.3 存在目录遍历漏洞，远程攻击者可通过 image 参数中的 ".." 序列读取任意 GIF 文件，这是与 CVE-1999-0021 不同的漏洞。
• CVE-1999-1591 UNKNOWN — Microsoft Internet Information Services (IIS) 服务器 4.0 SP4 在未安装 SP4 某些修复补丁的情况下，在特定条件下不要求身份验证凭据，远程攻击者可借此绕过身份验证要求，例如通过 Microsoft Visual InterDev 6.0 进行连接。
• CVE-1999-1592 UNKNOWN — 安装在 Sun SunOS 4.1.3_U1 和 4.1.4 上的 sendmail 5 存在多个未明确的漏洞，其攻击向量和影响均未明确。注意：这可能与 CVE-1999-0129 重叠。
• CVE-2000-0001 UNKNOWN — RealMedia 服务器允许远程攻击者通过较长的 ramgen 请求造成拒绝服务。
• CVE-2000-0002 UNKNOWN — ZBServer Pro 1.50 存在缓冲区溢出，远程攻击者可通过较长的 GET 请求执行命令。
• CVE-2000-0003 UNKNOWN — UnixWare rtpm 程序存在缓冲区溢出，本地用户可通过较长的环境变量获取权限。
• CVE-2000-0004 UNKNOWN — ZBServer Pro 允许远程攻击者通过在 URL 中插入 .（点）读取可执行文件的源代码。
• CVE-2000-0005 UNKNOWN — HP-UX aserver 程序允许本地用户通过符号链接攻击获取权限。
• CVE-2000-0006 UNKNOWN — strace 允许本地用户通过内存映射文件名读取任意文件。
• CVE-2000-0007 UNKNOWN — Trend Micro PC-Cillin 未限制对其内部代理端口的访问，允许远程攻击者实施拒绝服务。
• CVE-2000-0008 UNKNOWN — FTPPro 允许本地用户读取以明文存储的敏感信息。
• CVE-2000-0009 UNKNOWN — Optivity NETarchitect 中的 bna_pass 程序使用 PATH 环境变量来查找 "rm" 程序，本地用户可借此执行任意命令。
• CVE-2000-0010 UNKNOWN — WebWho+ whois.cgi 程序允许远程攻击者通过 TLD 参数中的 shell 元字符执行命令。