CVE 数据库 — 第 39 页

结构化的漏洞情报：严重性、受影响软件与修复建议。可在 情报门户中检索全集。

• CVE-2000-0383 UNKNOWN — AOL Instant Messenger (AIM) 的文件传输组件会向远端接收者泄露所传输文件的物理路径。
• CVE-2000-0384 UNKNOWN — NetStructure 7110 和 7180 存在未公开的账户(servnow、root、wizard)，其密码可由设备 MAC 地址轻易猜出，可能使远程攻击者获得 root 权限。
• CVE-2000-0385 UNKNOWN — FileMaker Pro 5 Web Companion 允许远程攻击者通过 XML 发布或电子邮件功能绕过字段级数据库安全限制。
• CVE-2000-0386 UNKNOWN — FileMaker Pro 5 Web Companion 允许远程攻击者发送匿名或伪造的电子邮件。
• CVE-2000-0387 UNKNOWN — FreeBSD ports 集合中 golddig 游戏里的 makelev 程序允许本地用户覆盖任意文件。
• CVE-2000-0388 UNKNOWN — FreeBSD libmytinfo 库中的缓冲区溢出允许本地用户通过超长 TERMCAP 环境变量执行命令。
• CVE-2000-0389 UNKNOWN — Kerberos 4 和 5 中 krb_rd_req 函数的缓冲区溢出允许远程攻击者获取 root 权限。
• CVE-2000-0390 UNKNOWN — Kerberos 5 中 krb425_conv_principal 函数的缓冲区溢出允许远程攻击者获取 root 权限。
• CVE-2000-0392 UNKNOWN — Kerberos 5 中 ksu 的缓冲区溢出允许本地用户获取 root 权限。
• CVE-2000-0393 UNKNOWN — KDE kscd 程序在执行用户 SHELL 环境变量所指定的程序时不降低权限，使该用户可通过指定其他程序执行以提升权限。
• CVE-2000-0394 UNKNOWN — NetProwler 3.0 允许远程攻击者通过发送触发中间人特征签名的畸形 IP 数据包导致拒绝服务。
• CVE-2000-0391 UNKNOWN — Kerberos 5 中 krshd 的缓冲区溢出允许远程攻击者获取 root 权限。
• CVE-2000-0395 UNKNOWN — CProxy 3.3 中的缓冲区溢出允许远程用户通过超长 HTTP 请求导致拒绝服务。
• CVE-2000-0396 UNKNOWN — Carello 购物车软件中的 add.exe 程序允许远程攻击者在服务器上复制文件，可能使攻击者读取 .ASP 等 Web 脚本的源代码。
• CVE-2000-0397 UNKNOWN — EMURL 基于 Web 的电子邮件账户软件在用户会话 URL 中编码可预测的标识符，使远程攻击者能够访问用户的电子邮件账户。
• CVE-2000-0398 UNKNOWN — Rockliffe MailSite Management Agent 中 wconsole.dll 的缓冲区溢出允许远程攻击者通过超长 query_string 参数执行任意命令。
• CVE-2000-0400 UNKNOWN — Internet Explorer 5 中的 Microsoft Active Movie ActiveX 控件不限制可下载的文件类型，攻击者可将任意类型文件编码于邮件或新闻帖中下载到用户系统。
• CVE-2000-0399 UNKNOWN — MDaemon POP 服务器中的缓冲区溢出允许远程攻击者通过超长用户名导致拒绝服务。
• CVE-2000-0403 UNKNOWN — Windows NT 4.0 上的 CIFS 计算机浏览器服务允许远程攻击者通过向主浏览表发送大量主机通告请求导致拒绝服务。
• CVE-2000-0401 UNKNOWN — PDGSoft 购物车中 redirect.exe 和 changepw.exe 的缓冲区溢出允许远程攻击者通过超长查询字符串执行任意命令。
• CVE-2000-0404 UNKNOWN — CIFS 计算机浏览器服务允许远程攻击者通过向主浏览器发送 ResetBrowser 帧导致拒绝服务。
• CVE-2000-0405 UNKNOWN — L0pht AntiSniff 中的缓冲区溢出允许远程攻击者通过畸形 DNS 响应数据包执行任意命令。
• CVE-2000-0406 UNKNOWN — Netscape Communicator 4.73 之前版本与 Navigator 4.07 未正确验证 SSL 证书
• CVE-2000-0407 UNKNOWN — Solaris netpr 程序缓冲区溢出
• CVE-2000-0408 UNKNOWN — IIS 4.05 与 5.0 拒绝服务
• CVE-2000-0409 UNKNOWN — Netscape 4.73 及更早版本在导入新证书时跟随符号链接
• CVE-2000-0410 UNKNOWN — ColdFusion Server 4.5.1 拒绝服务
• CVE-2000-0411 UNKNOWN — Matt Wright 的 FormMail CGI 脚本信息泄露
• CVE-2000-0412 UNKNOWN — Napster 的 gnapster 与 knapster 客户端任意文件读取
• CVE-2000-0413 UNKNOWN — IIS 4.0 与 5.0 的 FrontPage 扩展 shtml.exe 路径泄露
• CVE-2000-0414 UNKNOWN — HP-UX 11.X 与 10.X 的 shutdown 命令权限提升
• CVE-2000-0415 UNKNOWN — Outlook Express 4.x 缓冲区溢出
• CVE-2000-0416 UNKNOWN — NTMail 5.x 代理限制绕过
• CVE-2000-0417 UNKNOWN — Cayman 3220-H DSL 路由器 HTTP 管理界面拒绝服务
• CVE-2000-0418 UNKNOWN — Cayman 3220-H DSL 路由器拒绝服务
• CVE-2000-0419 UNKNOWN — Office 2000 UA ActiveX 控件未授权操作
• CVE-2000-0421 UNKNOWN — Bugzilla process_bug.cgi 脚本任意命令执行
• CVE-2000-0420 UNKNOWN — Windows 2000 SYSKEY 默认配置将启动密钥存储在注册表中
• CVE-2000-0422 UNKNOWN — Netwin DMailWeb CGI 程序缓冲区溢出
• CVE-2000-0423 UNKNOWN — Netwin DNEWSWEB CGI 程序缓冲区溢出
• CVE-2000-0424 UNKNOWN — George Burgyan 的 CGI counter 4.0.7 任意命令执行
• CVE-2000-0425 UNKNOWN — L-Soft LISTSERV 1.8 Web Archives 组件缓冲区溢出
• CVE-2000-0426 UNKNOWN — UltraBoard 1.6 拒绝服务
• CVE-2000-0427 UNKNOWN — Aladdin Knowledge Systems eToken 设备借助重置 PIN 泄露信息
• CVE-2000-0428 UNKNOWN — InterScan Virus Wall 3.32 及更早版本 SMTP 网关缓冲区溢出
• CVE-2000-0429 UNKNOWN — Cart32 3.0 及更早版本后门密码
• CVE-2000-0430 UNKNOWN — Cart32 调试信息泄露
• CVE-2000-0431 UNKNOWN — Cobalt RaQ2 与 RaQ3 文件权限设置不当
• CVE-2000-0432 UNKNOWN — Matt Kruse 的 calender.pl 与 calendar_admin.pl 脚本任意命令执行
• CVE-2000-0433 UNKNOWN — SuSE aaa_base 软件包将系统账户主目录设置为 /tmp