CVE 数据库 — 第 11 页

结构化的漏洞情报：严重性、受影响软件与修复建议。可在 情报门户中检索全集。

• CVE-1999-0501 UNKNOWN — CVE-1999-0501: 某个 Unix 账户使用了可猜测的密码。
• CVE-1999-0505 UNKNOWN — CVE-1999-0505: 某个 Windows NT 域用户或管理员账户使用了可猜测的密码。
• CVE-1999-0506 UNKNOWN — CVE-1999-0506: 某个 Windows NT 域用户或管理员账户使用了默认、空、空白或缺失的密码。
• CVE-1999-0507 UNKNOWN — CVE-1999-0507: 路由器、防火墙或其他网络设备上的某个账户使用了可猜测的密码。
• CVE-1999-0508 UNKNOWN — CVE-1999-0508: 路由器、防火墙或其他网络设备上的某个账户使用了默认、空、空白或缺失的密码。
• CVE-1999-0509 UNKNOWN — CVE-1999-0509: Perl、sh、csh 或其他 shell 解释器被安装在 WWW 站点的 cgi-bin 目录中，允许远程攻击者执行任意命令。
• CVE-1999-0510 UNKNOWN — CVE-1999-0510: 路由器或防火墙允许来自任意主机的源路由数据包。
• CVE-1999-0512 UNKNOWN — CVE-1999-0512: 邮件服务器被显式配置为允许 SMTP 邮件中继，从而可被垃圾邮件发送者滥用。
• CVE-1999-0511 UNKNOWN — CVE-1999-0511: 在并非路由器或防火墙的机器上启用了 IP 转发。
• CVE-1999-0513 UNKNOWN — CVE-1999-0513: 允许向广播地址发送 ICMP 消息，从而可进行 Smurf 攻击，导致拒绝服务。
• CVE-1999-0514 UNKNOWN — CVE-1999-0514: 允许向广播地址发送 UDP 消息，从而可进行 Fraggle 攻击，通过淹没目标导致拒绝服务。
• CVE-1999-0515 UNKNOWN — CVE-1999-0515: 为 Unix 系统设置了不受限制的远程信任关系，例如在 /etc/hosts.equiv 中使用 + 号。
• CVE-1999-0516 UNKNOWN — CVE-1999-0516: 某个 SNMP 团体名可被猜测。
• CVE-1999-0517 UNKNOWN — CVE-1999-0517: 某个 SNMP 团体名为默认值（例如 public）、空或缺失。
• CVE-1999-0518 UNKNOWN — CVE-1999-0518: 某个 NETBIOS/SMB 共享密码可被猜测。
• CVE-1999-0519 UNKNOWN — CVE-1999-0519: 某个 NETBIOS/SMB 共享密码为默认值、空或缺失。
• CVE-1999-0520 UNKNOWN — CVE-1999-0520: 某个系统关键的 NETBIOS/SMB 共享具有不当的访问控制。
• CVE-1999-0521 UNKNOWN — CVE-1999-0521: 某个 NIS 域名容易被猜测。
• CVE-1999-0524 UNKNOWN — CVE-1999-0524: 允许来自任意主机的 ICMP 信息，例如 (1) 网络掩码和 (2) 时间戳。
• CVE-1999-0522 UNKNOWN — CVE-1999-0522: 某个系统关键的 NIS+ 表（例如 passwd）的权限不当。
• CVE-1999-0523 UNKNOWN — CVE-1999-0523: 允许来自任意主机的 ICMP 回显（ping）。
• CVE-1999-0525 UNKNOWN — CVE-1999-0525: 允许来自任意主机的 IP traceroute。
• CVE-1999-0526 UNKNOWN — CVE-1999-0526: X 服务器的访问控制被禁用（例如通过“xhost +”命令），允许任何人连接到该服务器。
• CVE-1999-0527 UNKNOWN — CVE-1999-0527: 匿名 FTP 账户中系统关键数据的权限不当。例如，根目录可被所有用户写入、真实密码文件可被获取，或诸如“ls”这样的可执行命令可被覆盖。
• CVE-1999-0528 UNKNOWN — CVE-1999-0528: 路由器或防火墙转发了声称来自其前方网络内部的外部数据包。
• CVE-1999-0529 UNKNOWN — CVE-1999-0529: 路由器或防火墙转发了声称来自 IANA 保留地址或私有地址的数据包，例如 10.x.x.x、127.x.x.x、217.x.x.x 等。
• CVE-1999-0530 UNKNOWN — CVE-1999-0530: 系统运行于“混杂”（promiscuous）模式，允许其执行数据包嗅探。
• CVE-1999-0531 UNKNOWN — CVE-1999-0531: 拒绝原因：请勿使用此候选编号。ConsultIDs：无。原因：此候选编号仅涉及一项不会直接引入安全漏洞的配置，因此更适合归入通用配置枚举（CCE）。备注：原描述为：“某项 SMTP 服务支持 EXPN、VRFY、HELP、ESMTP 和/或 EHLO。”
• CVE-1999-0532 UNKNOWN — CVE-1999-0532: DNS 服务器允许区域传送。
• CVE-1999-0533 UNKNOWN — CVE-1999-0533: DNS 服务器允许反向查询。
• CVE-1999-0534 UNKNOWN — CVE-1999-0534: 某个 Windows NT 用户拥有不当的权限或特权，例如作为系统运行（Act as System）、添加工作站（Add Workstation）、备份（Backup）、更改系统时间（Change System Time）、创建页面文件（Create Pagefile）、创建永久对象（Create Permanent Object）、创建令牌名称（Create Token Name）、调试（Debug）、生成安全审核（Generate Security Audit）、提高优先级（Increase Priority）、增加配额（Increase Quota）、加载驱动程序（Load Driver）、锁定内存（Lock Memory）、配置单个进程（Profile Single Process）、远程关机（Remote Shutdown）、替换进程令牌（Replace Process Token）、还原（Restore）、系统环境（System Environment）、取得所有权（Take Ownership）或未经请求的输入（Unsolicited Input）。
• CVE-1999-0535 UNKNOWN — CVE-1999-0535: 某个 Windows NT 密码账户策略具有不当的、安全关键的设置，例如针对密码长度、密码有效期或唯一性。
• CVE-1999-0537 UNKNOWN — CVE-1999-0537: Internet Explorer 或 Netscape Navigator 等 Web 浏览器中的某项配置允许执行 ActiveX、Java、Javascript 等活动内容。
• CVE-1999-0539 UNKNOWN — CVE-1999-0539: 两台 Unix 主机之间存在信任关系。
• CVE-1999-0541 UNKNOWN — CVE-1999-0541: 访问某个 WWW URL 的密码可被猜测。
• CVE-1999-0547 UNKNOWN — CVE-1999-0547: SSH 服务器允许通过 .rhosts 文件进行身份验证。
• CVE-1999-0546 UNKNOWN — CVE-1999-0546: Windows NT 来宾（guest）账户已启用。
• CVE-1999-0548 UNKNOWN — CVE-1999-0548: 运行着一个多余的 NFS 服务器，但它并未导入或导出任何文件系统。
• CVE-1999-0549 UNKNOWN — CVE-1999-0549: Windows NT 在重启后自动以管理员身份登录。
• CVE-1999-0550 UNKNOWN — CVE-1999-0550: 可以从任意主机获取路由器的路由表。
• CVE-1999-0551 UNKNOWN — CVE-1999-0551: HP OpenMail 可被错误配置，允许用户使用恶意打印请求运行任意命令。
• CVE-1999-0554 UNKNOWN — CVE-1999-0554: NFS 将系统关键数据导出给全世界，例如 / 或密码文件。
• CVE-1999-0556 UNKNOWN — CVE-1999-0556: 两个或多个 Unix 账户具有相同的 UID。
• CVE-1999-0559 UNKNOWN — CVE-1999-0559: 某个系统关键的 Unix 文件或目录具有不当的权限。
• CVE-1999-0555 UNKNOWN — CVE-1999-0555: 名称不是“root”的 Unix 账户具有 UID 0，即 root 权限。
• CVE-1999-0560 UNKNOWN — CVE-1999-0560: 某个系统关键的 Windows NT 文件或目录具有不当的权限。
• CVE-1999-0561 UNKNOWN — CVE-1999-0561: IIS 为服务器端包含（SSI）文件启用了 #exec 功能。
• CVE-1999-0562 UNKNOWN — CVE-1999-0562: 非管理员用户可以从远程访问 Windows NT 中的注册表。
• CVE-1999-0564 UNKNOWN — CVE-1999-0564: 攻击者可以强制打印机打印任意文档（例如如果打印机不需要密码），或使其被禁用。
• CVE-1999-0566 UNKNOWN — CVE-1999-0566: 攻击者可以从任意位置向 syslog 文件写入，通过填满日志造成拒绝服务，并隐藏其活动。