CVE 数据库 — 第 6 页

结构化的漏洞情报：严重性、受影响软件与修复建议。可在 情报门户中检索全集。

• CVE-1999-0251 UNKNOWN — CVE-1999-0251: talk 程序中的拒绝服务允许远程攻击者干扰用户的显示。
• CVE-1999-0248 UNKNOWN — CVE-1999-0248: sshd 1.2.17 认证代理机制中的竞争条件允许攻击者窃取其他用户的凭据。
• CVE-1999-0252 UNKNOWN — CVE-1999-0252: listserv 中的缓冲区溢出允许任意命令执行。
• CVE-1999-0253 UNKNOWN — CVE-1999-0253: 安装了 iis-fix 修补程序的 IIS 3.0 允许远程入侵者在 URL 中使用 %2e 代替 .（点）来读取 ASP 程序的源代码。
• CVE-1999-0254 UNKNOWN — CVE-1999-0254: HP OpenView 中隐藏的 SNMP 社区字符串允许远程攻击者修改 MIB 表并获取敏感信息。
• CVE-1999-0255 UNKNOWN — CVE-1999-0255: ircd 中的缓冲区溢出允许任意命令执行。
• CVE-1999-0256 UNKNOWN — CVE-1999-0256: War FTP 中的缓冲区溢出允许远程执行命令。
• CVE-1999-0257 UNKNOWN — CVE-1999-0257: teardrop IP 分片拒绝服务的 Nestea 变种。
• CVE-1999-0258 UNKNOWN — CVE-1999-0258: teardrop IP 分片拒绝服务的 Bonk 变种。
• CVE-1999-0259 UNKNOWN — CVE-1999-0259: cfingerd 可通过 search.**@target 列出系统上的所有用户。
• CVE-1999-0260 UNKNOWN — CVE-1999-0260: jj CGI 程序允许通过 shell 元字符执行命令。
• CVE-1999-0261 UNKNOWN — CVE-1999-0261: Netmanager Chameleon SMTPd 存在多个缓冲区溢出，会导致崩溃。
• CVE-1999-0262 UNKNOWN — CVE-1999-0262: Linux 上的 Hylafax faxsurvey CGI 脚本允许远程攻击者通过查询字符串中的 shell 元字符执行任意命令。
• CVE-1999-0263 UNKNOWN — CVE-1999-0263: Solaris SUNWadmap 可被利用以获取 root 访问权限。
• CVE-1999-0264 UNKNOWN — CVE-1999-0264: htmlscript CGI 程序允许远程读取文件。
• CVE-1999-0265 UNKNOWN — CVE-1999-0265: ICMP 重定向消息可能导致主机崩溃或死锁。
• CVE-1999-0266 UNKNOWN — CVE-1999-0266: info2www CGI 脚本允许远程文件访问或远程命令执行。
• CVE-1999-0267 UNKNOWN — CVE-1999-0267: NCSA HTTP daemon v1.3 中的缓冲区溢出允许远程命令执行。
• CVE-1999-0268 UNKNOWN — CVE-1999-0268: MetaInfo MetaWeb Web 服务器允许用户上传、执行和读取脚本。
• CVE-1999-0269 UNKNOWN — CVE-1999-0269: Netscape Enterprise 服务器可能通过 PageServices 查询列出文件。
• CVE-1999-0270 UNKNOWN — CVE-1999-0270: SGI 的 Performer API Search Tool (performer_tools) 中 pfdispaly.cgi 程序（有时称为 "pfdisplay"）存在目录遍历漏洞，允许远程攻击者读取任意文件。
• CVE-1999-0271 UNKNOWN — CVE-1999-0271: Progressive Networks Real Video 服务器 (pnserver) 可被远程使其崩溃。
• CVE-1999-0272 UNKNOWN — CVE-1999-0272: Slmail v2.5 通过 POP3 端口导致的拒绝服务。
• CVE-1999-0273 UNKNOWN — CVE-1999-0273: 通过向 Solaris 2.5.1 telnet 发送 ^D 字符导致的拒绝服务。
• CVE-1999-0274 UNKNOWN — CVE-1999-0274: Windows NT DNS 服务器中，通过包含对未发出的查询的响应的恶意数据包导致的拒绝服务。
• CVE-1999-0276 UNKNOWN — CVE-1999-0276: mSQL v2.0.1 及更低版本存在缓冲区溢出，允许远程执行。
• CVE-1999-0275 UNKNOWN — CVE-1999-0275: Windows NT DNS 服务器中，通过用过多字符淹没 53 端口导致的拒绝服务。
• CVE-1999-0277 UNKNOWN — CVE-1999-0277: WorkMan 程序可被用于覆盖任意文件以获取 root 访问权限。
• CVE-1999-0278 UNKNOWN — CVE-1999-0278: 在 IIS 中，远程攻击者可通过在 URL 后附加 "::$DATA" 来获取 ASP 文件的源代码。
• CVE-1999-0279 UNKNOWN — CVE-1999-0279: Excite for Web Servers (EWS) 允许通过 shell 元字符执行远程命令。
• CVE-1999-0280 UNKNOWN — CVE-1999-0280: Microsoft Internet Explorer 中，使用 .lnk 和 .url 文件实现远程命令执行。
• CVE-1999-0281 UNKNOWN — CVE-1999-0281: IIS 中，使用超长 URL 导致的拒绝服务。
• CVE-1999-0283 UNKNOWN — CVE-1999-0283: Java Web Server 会允许远程用户获取 CGI 程序的源代码。
• CVE-1999-0285 UNKNOWN — CVE-1999-0285: Windows NT Resource Kit 中的 telnet 存在拒绝服务，通过打开后立即关闭连接触发。
• CVE-1999-0286 UNKNOWN — CVE-1999-0286: 在某些 NT Web 服务器中，在 URL 末尾附加一个空格可能允许攻击者读取活动页面的源代码。
• CVE-1999-0284 UNKNOWN — CVE-1999-0284: 通过 SMTP HELO 命令中的缓冲区溢出，对包括 Ipswitch、Mdaemon 和 Exchange 在内的 NT 邮件服务器造成的拒绝服务。
• CVE-1999-0287 UNKNOWN — CVE-1999-0287: Wguest CGI 程序中的漏洞。
• CVE-1999-0288 UNKNOWN — CVE-1999-0288: Microsoft Windows NT 4.0 SP4 之前的 WINS 服务器允许远程攻击者通过向 137 端口（NETBIOS Name Service）发送无效的 UDP 帧导致拒绝服务（进程终止），可通过大量随机数据包洪水进行验证。
• CVE-1999-0289 UNKNOWN — CVE-1999-0289: 用于 Win32 的 Apache Web 服务器在请求的 URL 后附加一个 .（点）时，可能提供对受限文件的访问。
• CVE-1999-0290 UNKNOWN — CVE-1999-0290: WinGate telnet 代理允许远程攻击者通过大量连接到 localhost 导致拒绝服务。
• CVE-1999-0291 UNKNOWN — CVE-1999-0291: WinGate 代理在安装时未设置密码，允许远程攻击者在未经认证的情况下重定向连接。
• CVE-1999-0282 UNKNOWN — CVE-1999-0282: 拒绝原因：请勿使用此候选编号。ConsultIDs：CVE-1999-1584、CVE-1999-1586。原因：此候选编号将某个问题的参考信息与另一个问题的描述混淆在了一起。备注：用户应查阅 CVE-1999-1584 和 CVE-1999-1586 以获取适当的名称。此候选编号中的所有参考信息和描述均已被移除，以防止意外使用。
• CVE-1999-0292 UNKNOWN — CVE-1999-0292: 通过 Winpopup 使用超长用户名导致的拒绝服务。
• CVE-1999-0293 UNKNOWN — CVE-1999-0293: Cisco 系统上的 AAA 认证允许攻击者在未经授权的情况下执行命令。
• CVE-1999-0294 UNKNOWN — CVE-1999-0294: WINS 数据库中的所有记录可通过 SNMP 被删除，造成拒绝服务。
• CVE-1999-0295 UNKNOWN — CVE-1999-0295: Solaris sysdef 命令允许本地用户读取内核内存，可能导致提升至 root 权限。
• CVE-1999-0296 UNKNOWN — CVE-1999-0296: Solaris volrmmount 程序允许攻击者读取任意文件。
• CVE-1999-0298 UNKNOWN — CVE-1999-0298: 在 Linux Slackware 和 SunOS 中启用了 -ypset 和 -ypsetme 选项的 ypbind，允许本地和远程攻击者通过 ..（点点）攻击覆盖文件。
• CVE-1999-0297 UNKNOWN — CVE-1999-0297: Vixie Cron 库 3.0 及之前版本存在缓冲区溢出，允许本地用户通过超长环境变量获取 root 访问权限。
• CVE-1999-0300 UNKNOWN — CVE-1999-0300: Solaris NIS+ 的 nis_cachemgr 允许攻击者添加恶意 NIS+ 服务器。