CVE 数据库 — 第 34 页

结构化的漏洞情报：严重性、受影响软件与修复建议。可在 情报门户中检索全集。

• CVE-2000-0111 UNKNOWN — CVE-2000-0111：RightFax Web 客户端使用可预测的会话编号，允许远程攻击者劫持用户会话。
• CVE-2000-0114 UNKNOWN — CVE-2000-0114：Frontpage Server Extensions 允许远程攻击者通过对 /_vti_bin/ 虚拟目录中的 shtml.dll 发起 RPC POST 请求确定匿名账户的名称。
• CVE-2000-0115 UNKNOWN — CVE-2000-0115：IIS 允许本地用户通过在 ASP 页面 Visual Basic 脚本中使用无效正则表达式导致拒绝服务。
• CVE-2000-0116 UNKNOWN — CVE-2000-0116：Firewall-1 未能正确过滤脚本标签，允许远程攻击者通过在 SCRIPT 标签前添加额外的 < 绕过『剥离脚本标签』限制。
• CVE-2000-0113 UNKNOWN — CVE-2000-0113：SyGate Remote Management 程序未能正确限制对其管理服务的访问，允许远程攻击者导致拒绝服务或访问网络流量统计信息。
• CVE-2000-0117 UNKNOWN — CVE-2000-0117：Cobalt RaQ2 服务器中的 siteUserMod.cgi 程序允许任何站点管理员修改其他用户、站点管理员以及可能的 admin (root) 账户的密码。
• CVE-2000-0118 UNKNOWN — CVE-2000-0118：Red Hat Linux 的 su 程序若在超时前 su 进程被终止便不记录失败的密码猜测，允许本地攻击者进行暴力破解密码猜测。
• CVE-2000-0119 UNKNOWN — CVE-2000-0119：McAfee Virus Scan 和 Norton Anti-Virus 的默认配置不会检查 Windows 回收站使用的 RECYCLED 文件夹中的文件，允许攻击者在不被发现的情况下存储恶意代码。
• CVE-2000-0120 UNKNOWN — CVE-2000-0120：Allaire Spectra 1.0 中的 Remote Access Service invoke.cfm 模板允许用户通过 bAuthenticated 参数绕过身份验证。
• CVE-2000-0121 UNKNOWN — CVE-2000-0121：Windows NT 和 Windows 2000 中的回收站工具允许本地用户通过创建以受害者 SID 命名的子目录读取或修改文件。
• CVE-2000-0122 UNKNOWN — CVE-2000-0122：Frontpage Server Extensions 允许远程攻击者通过对 htimage.exe CGI 程序发起 GET 请求确定虚拟目录的物理路径。
• CVE-2000-0123 UNKNOWN — CVE-2000-0123：随 Filemaker 提供的购物车应用程序允许远程用户通过隐藏表单字段修改敏感的购买信息。
• CVE-2000-0124 UNKNOWN — CVE-2000-0124：surfCONTROL SuperScout 未能正确地为以 . (点)结尾的网站分配类别，可能允许用户绕过 Web 访问限制。
• CVE-2000-0125 UNKNOWN — CVE-2000-0125：wwwthreads 未能正确清理传递给 SQL 查询的数字数据或表名，允许远程攻击者获取 wwwthreads 论坛的权限。
• CVE-2000-0126 UNKNOWN — CVE-2000-0126：IIS 3 和 4 中的示例 Internet Data Query (IDQ) 脚本允许远程攻击者通过 .. (点 点)攻击读取文件。
• CVE-2000-0127 UNKNOWN — CVE-2000-0127：Webspeed 配置程序未能正确禁用对 WSMadmin 工具的访问，允许远程攻击者通过 wsisa.dll 获取权限。
• CVE-2000-0128 UNKNOWN — CVE-2000-0128：Finger Server 0.82 允许远程攻击者通过 shell 元字符执行命令。
• CVE-2000-0129 UNKNOWN — CVE-2000-0129：Serv-U FTP 服务器的 SHGetPathFromIDList 函数存在缓冲区溢出漏洞，攻击者可通过在畸形 .lnk 文件上执行 LIST 命令导致拒绝服务。
• CVE-2000-0130 UNKNOWN — CVE-2000-0130：SCO scohelp 程序中的缓冲区溢出漏洞，远程攻击者可借此执行命令。
• CVE-2000-0131 UNKNOWN — CVE-2000-0131：War FTPd 1.6x 中的缓冲区溢出漏洞，用户可通过超长的 MKD 和 CWD 命令导致拒绝服务。
• CVE-2000-0132 UNKNOWN — CVE-2000-0132：Microsoft Java Virtual Machine 允许远程攻击者通过 getSystemResourceAsStream 函数读取文件。
• CVE-2000-0133 UNKNOWN — CVE-2000-0133：Tiny FTPd 0.52 beta3 FTP 服务器中的缓冲区溢出漏洞，用户可通过多条命令执行命令。
• CVE-2000-0134 UNKNOWN — CVE-2000-0134：Check It Out 购物车应用程序允许远程用户通过隐藏表单字段修改敏感的购买信息。
• CVE-2000-0135 UNKNOWN — CVE-2000-0135：@Retail 购物车应用程序允许远程用户通过隐藏表单字段修改敏感的购买信息。
• CVE-2000-0136 UNKNOWN — CVE-2000-0136：Cart32 购物车应用程序允许远程用户通过隐藏表单字段修改敏感的购买信息。
• CVE-2000-0139 UNKNOWN — CVE-2000-0139：Internet Anywhere POP3 邮件服务器允许本地用户通过畸形的 RETR 命令导致拒绝服务。
• CVE-2000-0137 UNKNOWN — CVE-2000-0137：CartIt 购物车应用程序允许远程用户通过隐藏表单字段修改敏感的购买信息。
• CVE-2000-0138 UNKNOWN — CVE-2000-0138：系统被安装了分布式拒绝服务 (DDOS) 攻击的主控端、代理端或僵尸程序，例如 Trinoo、TFN、TFN2K、stacheldraht、mstream 或 shaft。
• CVE-2000-0140 UNKNOWN — CVE-2000-0140：Internet Anywhere POP3 邮件服务器允许远程攻击者通过大量连接导致拒绝服务。
• CVE-2000-0141 UNKNOWN — CVE-2000-0141：Infopop Ultimate Bulletin Board (UBB) 允许远程攻击者通过 topic 隐藏字段中的 shell 元字符执行命令。
• CVE-2000-0142 UNKNOWN — CVE-2000-0142：Timbuktu Pro 2.0b650 中的身份验证协议允许远程攻击者通过连接到 407 和 1417 端口导致拒绝服务。
• CVE-2000-0144 UNKNOWN — Axis 700 网络扫描仪未正确限制对管理员 URL 的访问，允许用户通过 ..（点点）攻击绕过密码保护
• CVE-2000-0145 UNKNOWN — Debian GNU/Linux 中 gnucash 使用的 libguile.so 库文件在安装时具有全局可写(world-writable)权限
• CVE-2000-0146 UNKNOWN — Novell GroupWise Web Access Enhancement Pack 中的 Java Server 允许远程攻击者通过向 servlet 发送超长 URL 造成拒绝服务(DoS)
• CVE-2000-0143 UNKNOWN — CVE-2000-0143：SSH 协议服务器 sshd 允许没有 shell 访问权限的本地用户通过使用标准系统密码数据库认证的服务重定向 TCP 连接。
• CVE-2000-0147 UNKNOWN — SCO OpenServer 中的 snmpd 默认具有可写的 SNMP 团体字符串(community string)，允许本地攻击者修改主机配置
• CVE-2000-0148 UNKNOWN — MySQL 3.22 允许远程攻击者通过短的校验字符串绕过密码认证并访问数据库
• CVE-2000-0149 UNKNOWN — Zeus Web 服务器允许远程攻击者在 URL 末尾使用空字符(%00)查看 CGI 程序的源代码
• CVE-2000-0151 UNKNOWN — GNU make 在从标准输入(stdin)读取 Makefile 时会跟随符号链接(symlink)，允许其他本地用户执行命令
• CVE-2000-0152 UNKNOWN — 远程攻击者可以通过在连接到 2000 端口的 telnet 会话中按回车键，导致 Novell BorderManager 3.5 拒绝服务(DoS)
• CVE-2000-0153 UNKNOWN — FrontPage Personal Web Server (PWS) 允许远程攻击者通过 ....（点点）攻击读取文件
• CVE-2000-0154 UNKNOWN — UnixWare 中的 ARCserve 代理允许本地攻击者通过符号链接(symlink)攻击修改任意文件
• CVE-2000-0155 UNKNOWN — Windows NT Autorun 会在非可移动介质上执行 autorun.inf 文件，允许本地攻击者指定一个替代程序，以便在其他用户访问驱动器时执行
• CVE-2000-0150 UNKNOWN — Check Point Firewall-1 允许远程攻击者绕过对 FTP 服务器的端口访问限制，方法是强制其发送恶意数据包，而 Firewall-1 会将其误判为对客户端 PASV 尝试的有效 227 响应
• CVE-2000-0157 UNKNOWN — VAX 平台上的 NetBSD ptrace 调用允许本地用户通过修改调试过程中的 PSL 内容提升权限
• CVE-2000-0158 UNKNOWN — MMDF 服务器存在缓冲区溢出(buffer overflow)，允许远程攻击者通过向 SMTP 守护进程发送超长的 MAIL FROM 命令提升权限
• CVE-2000-0156 UNKNOWN — Internet Explorer 4.x 和 5.x 允许远程 Web 服务器访问客户端上位于其安全域之外的文件，即「Image Source Redirect」漏洞
• CVE-2000-0159 UNKNOWN — HP Ignite-UX 在为受信任系统创建镜像时不会保存 /etc/passwd，这可能会将密码字段置空并允许攻击者提升权限
• CVE-2000-0160 UNKNOWN — Internet Explorer 4.x 和 5.x 中的 Microsoft Active Setup ActiveX 组件允许远程攻击者在不提示用户的情况下安装软件组件，方法是声称该软件的制造商为 Microsoft
• CVE-2000-0161 UNKNOWN — Microsoft Site Server 3.0 Commerce Edition 上的示例网站未校验标识号，允许远程攻击者执行 SQL 命令