CVE 数据库 — 第 12 页

结构化的漏洞情报：严重性、受影响软件与修复建议。可在 情报门户中检索全集。

• CVE-1999-0565 UNKNOWN — CVE-1999-0565: 某个 Sendmail 别名允许将输入通过管道传递给某个程序。
• CVE-1999-0568 UNKNOWN — CVE-1999-0568: Solaris 中的 rpc.admind 未在安全模式下运行。
• CVE-1999-0570 UNKNOWN — CVE-1999-0570: Windows NT 未使用密码筛选器实用程序，例如 PASSFILT.DLL。
• CVE-1999-0571 UNKNOWN — CVE-1999-0571: 路由器的配置服务或管理接口（例如 Web 服务器或 telnet）被配置为允许来自任意主机的连接。
• CVE-1999-0569 UNKNOWN — CVE-1999-0569: 某个 WWW 目录的 URL 允许自动索引，如果该目录不包含 index.html 文件，则会提供该目录中所有文件的列表。
• CVE-1999-0572 UNKNOWN — CVE-1999-0572: .reg 文件与 Windows NT 注册表编辑器（regedit）关联，使得注册表易受特洛伊木马攻击。
• CVE-1999-0575 UNKNOWN — CVE-1999-0575: Windows NT 系统的用户审核策略不记录事件的成功或失败，例如登录和注销、文件和对象访问、用户权限的使用、用户和组管理、安全策略更改、重启、关机和系统以及进程跟踪。
• CVE-1999-0576 UNKNOWN — CVE-1999-0576: Windows NT 系统的文件审核策略不记录安全关键文件或目录的事件成功或失败。
• CVE-1999-0577 UNKNOWN — CVE-1999-0577: Windows NT 系统的文件审核策略不记录非关键文件或目录的事件成功或失败。
• CVE-1999-0578 UNKNOWN — CVE-1999-0578: Windows NT 系统的注册表审核策略不记录安全关键注册表项的事件成功或失败。
• CVE-1999-0579 UNKNOWN — CVE-1999-0579: Windows NT 系统的注册表审核策略不记录非关键注册表项的事件成功或失败。
• CVE-1999-0580 UNKNOWN — CVE-1999-0580: Windows NT 系统中的 HKEY_LOCAL_MACHINE 键具有不当的、系统关键的权限。
• CVE-1999-0581 UNKNOWN — CVE-1999-0581: Windows NT 系统中的 HKEY_CLASSES_ROOT 键具有不当的、系统关键的权限。
• CVE-1999-0583 UNKNOWN — CVE-1999-0583: Windows NT 域之间存在单向或双向信任关系。
• CVE-1999-0584 UNKNOWN — CVE-1999-0584: Windows NT 文件系统不是 NTFS。
• CVE-1999-0582 UNKNOWN — CVE-1999-0582: 某个 Windows NT 账户策略针对锁定具有不当的、安全关键的设置，例如锁定持续时间、错误登录尝试次数后的锁定等。
• CVE-1999-0586 UNKNOWN — CVE-1999-0586: 某个网络服务运行在非标准端口上。
• CVE-1999-0587 UNKNOWN — CVE-1999-0587: WWW 服务器未在受限文件系统中运行（例如通过 chroot），从而允许访问系统关键数据。
• CVE-1999-0588 UNKNOWN — CVE-1999-0588: 路由器或防火墙中的某个过滤器允许异常的碎片数据包。
• CVE-1999-0589 UNKNOWN — CVE-1999-0589: 某个系统关键的 Windows NT 注册表项具有不当的权限。
• CVE-1999-0591 UNKNOWN — CVE-1999-0591: Windows NT 中的某个事件日志具有不当的访问权限。
• CVE-1999-0592 UNKNOWN — CVE-1999-0592: Windows NT 系统的登录框会显示最后登录用户的名称。
• CVE-1999-0593 UNKNOWN — CVE-1999-0593: Windows NT 中 Winlogon 键项 ShutdownWithoutLogon 的默认设置允许具有物理访问权限的用户在不登录的情况下关闭 Windows NT 系统。
• CVE-1999-0594 UNKNOWN — CVE-1999-0594: Windows NT 系统不限制对可移动介质驱动器（例如软盘驱动器或 CDROM 驱动器）的访问。
• CVE-1999-0595 UNKNOWN — CVE-1999-0595: Windows NT 系统在关机期间不清除系统页面文件，这可能使敏感信息被记录。
• CVE-1999-0596 UNKNOWN — CVE-1999-0596: 某个 Windows NT 日志文件具有不当的最大大小或保留期。
• CVE-1999-0597 UNKNOWN — CVE-1999-0597: 当远程用户的登录时间到期时，某个 Windows NT 账户策略不会强制断开其与服务器的连接。
• CVE-1999-0598 UNKNOWN — CVE-1999-0598: 网络入侵检测系统（IDS）无法正确处理乱序发送的数据包，使攻击者能够逃避检测。
• CVE-1999-0599 UNKNOWN — CVE-1999-0599: 网络入侵检测系统（IDS）无法正确处理序列号不当的数据包。
• CVE-1999-0600 UNKNOWN — CVE-1999-0600: 网络入侵检测系统（IDS）不验证数据包的校验和。
• CVE-1999-0601 UNKNOWN — CVE-1999-0601: 网络入侵检测系统（IDS）无法正确处理 TCP 握手数据包中的数据。
• CVE-1999-0602 UNKNOWN — CVE-1999-0602: 网络入侵检测系统（IDS）无法正确重组分片数据包。
• CVE-1999-0603 UNKNOWN — CVE-1999-0603: 在 Windows NT 中，某个不当用户是某个组的成员，例如 Administrator、Backup Operators、Domain Admins、Domain Guests、Power Users、Print Operators、Replicators、System Operators 等。
• CVE-1999-0604 UNKNOWN — CVE-1999-0604: WebStore 1.0 购物车 CGI 程序“web_store.cgi”的错误配置可能泄露私人信息。
• CVE-1999-0605 UNKNOWN — CVE-1999-0605: Order Form 1.0 购物车 CGI 程序的错误配置可能泄露私人信息。
• CVE-1999-0606 UNKNOWN — CVE-1999-0606: EZMall 2000 购物车 CGI 程序“mall2000.cgi”的错误配置可能泄露私人信息。
• CVE-1999-0607 UNKNOWN — CVE-1999-0607: QuikStore 购物车中的 quikstore.cgi 将 quikstore.cfg 存储在 Web 文档根目录下且访问控制不足，允许远程攻击者获取明文管理员密码并提升权限。
• CVE-1999-0608 UNKNOWN — CVE-1999-0608: PDG Shopping Cart CGI 程序“shopper.cgi”的错误配置可能泄露私人信息。
• CVE-1999-0609 UNKNOWN — CVE-1999-0609: SoftCart CGI 程序“SoftCart.exe”的错误配置可能泄露私人信息。
• CVE-1999-0611 UNKNOWN — CVE-1999-0611: 某个系统关键的 Windows NT 注册表项具有不当的值。
• CVE-1999-0610 UNKNOWN — CVE-1999-0610: Webcart CGI 程序的错误配置可能泄露私人信息。
• CVE-1999-0612 UNKNOWN — CVE-1999-0612: 运行着某个版本的 finger，会向网络上的任何实体暴露有效的用户信息。
• CVE-1999-0613 UNKNOWN — CVE-1999-0613: rpc.sprayd 服务正在运行。
• CVE-1999-0614 UNKNOWN — CVE-1999-0614: 拒绝原因：请勿使用此候选编号。ConsultIDs：无。原因：此候选编号仅涉及一项不会直接引入安全漏洞的配置，因此更适合归入通用配置枚举（CCE）。备注：原描述为：“FTP 服务正在运行。”
• CVE-1999-0615 UNKNOWN — CVE-1999-0615: 拒绝原因：请勿使用此候选编号。ConsultIDs：无。原因：此候选编号仅涉及一项不会直接引入安全漏洞的配置，因此更适合归入通用配置枚举（CCE）。备注：原描述为：“SNMP 服务正在运行。”
• CVE-1999-0616 UNKNOWN — CVE-1999-0616: 拒绝原因：请勿使用此候选编号。ConsultIDs：无。原因：此候选编号仅涉及一项不会直接引入安全漏洞的配置，因此更适合归入通用配置枚举（CCE）。备注：原描述为：“TFTP 服务正在运行。”
• CVE-1999-0617 UNKNOWN — CVE-1999-0617: 拒绝原因：请勿使用此候选编号。ConsultIDs：无。原因：此候选编号仅涉及一项不会直接引入安全漏洞的配置，因此更适合归入通用配置枚举（CCE）。备注：原描述为：“SMTP 服务正在运行。”
• CVE-1999-0618 UNKNOWN — CVE-1999-0618: rexec 服务正在运行。
• CVE-1999-0619 UNKNOWN — CVE-1999-0619: 拒绝原因：请勿使用此候选编号。ConsultIDs：无。原因：此候选编号仅涉及一项不会直接引入安全漏洞的配置，因此更适合归入通用配置枚举（CCE）。备注：原描述为：“Telnet 服务正在运行。”
• CVE-1999-0620 UNKNOWN — CVE-1999-0620: 拒绝原因：请勿使用此候选编号。ConsultIDs：无。原因：此候选编号仅涉及一项不会直接引入安全漏洞的配置，因此更适合归入通用配置枚举（CCE）。备注：原描述为：“与 NIS 相关的组件服务正在运行。”