CVE 数据库 — 第 18 页

结构化的漏洞情报：严重性、受影响软件与修复建议。可在 情报门户中检索全集。

• CVE-1999-0886 UNKNOWN — CVE-1999-0886: RASMAN 的安全描述符允许用户通过 Windows NT Service Control Manager 指向备用位置。
• CVE-1999-0884 UNKNOWN — CVE-1999-0884: Zeus Web 服务器的管理界面对其密码使用弱加密。
• CVE-1999-0888 UNKNOWN — CVE-1999-0888: Oracle Intelligent Agent 中的 dbsnmp 允许本地用户通过设置 ORACLE_HOME 环境变量获取权限，dbsnmp 使用该变量来查找 nmiconf.tcl 脚本。
• CVE-1999-0889 UNKNOWN — CVE-1999-0889: 运行 CBOS 的 Cisco 675 路由器允许远程攻击者在未设置 exec 或超级用户密码的情况下建立 telnet 会话。
• CVE-1999-0890 UNKNOWN — CVE-1999-0890: iHTML Merchant 允许远程攻击者通过代码解析错误获取敏感信息或执行命令。
• CVE-1999-0887 UNKNOWN — CVE-1999-0887: FTGate Web 接口服务器允许远程攻击者通过 .. （点 点）攻击读取文件。
• CVE-1999-0891 UNKNOWN — CVE-1999-0891: Internet Explorer 5 中的“download behavior”允许远程攻击者通过服务器端重定向读取任意文件。
• CVE-1999-0892 UNKNOWN — CVE-1999-0892: Netscape Communicator 4.7 之前版本通过动态字体存在缓冲区溢出，该字体的长度字段小于字体的大小。
• CVE-1999-0893 UNKNOWN — CVE-1999-0893: SCO OpenServer 中的 userOsa 允许本地用户通过符号链接攻击破坏文件。
• CVE-1999-0894 UNKNOWN — CVE-1999-0894: Red Hat Linux screen 程序未使用 Unix98 ptys，允许本地用户向其他终端写入。
• CVE-1999-0895 UNKNOWN — CVE-1999-0895: Firewall-1 未正确限制对 LDAP 属性的访问。
• CVE-1999-0896 UNKNOWN — CVE-1999-0896: RealNetworks RealServer 管理实用程序中的缓冲区溢出允许远程攻击者通过超长的用户名和密码执行任意命令。
• CVE-1999-0897 UNKNOWN — CVE-1999-0897: iChat ROOMS Webserver 允许远程攻击者通过 .. （点 点）攻击读取任意文件。
• CVE-1999-0899 UNKNOWN — CVE-1999-0899: Windows NT 4.0 打印后台处理程序允许本地用户执行任意命令，原因是不当的权限允许该用户指定备用打印提供程序。
• CVE-1999-0898 UNKNOWN — CVE-1999-0898: Windows NT 4.0 打印后台处理程序中的缓冲区溢出允许远程攻击者通过畸形后台请求获取权限或导致拒绝服务。
• CVE-1999-0900 UNKNOWN — CVE-1999-0900: rpc.yppasswdd 中的缓冲区溢出允许本地用户通过 MD5 哈希生成获取权限。
• CVE-1999-0901 UNKNOWN — CVE-1999-0901: ypserv 允许本地用户修改其他用户的 GECOS 和登录 shell。
• CVE-1999-0902 UNKNOWN — CVE-1999-0902: ypserv 允许本地管理员修改密码表。
• CVE-1999-0904 UNKNOWN — CVE-1999-0904: BFTelnet 中的缓冲区溢出允许远程攻击者通过超长的用户名导致拒绝服务。
• CVE-1999-0903 UNKNOWN — CVE-1999-0903: AIX Packet Filtering Module 中的 genfilt 未正确过滤发往大于 32767 的目标端口的流量。
• CVE-1999-0905 UNKNOWN — CVE-1999-0905: Axent Raptor 防火墙中通过畸形的零长度 IP 选项导致拒绝服务。
• CVE-1999-0906 UNKNOWN — CVE-1999-0906: sccw 中的缓冲区溢出允许本地用户通过 HOME 环境变量获取 root 访问权限。
• CVE-1999-0907 UNKNOWN — CVE-1999-0907: sccw 允许本地用户读取任意文件。
• CVE-1999-0908 UNKNOWN — CVE-1999-0908: Solaris TCP streams 驱动程序中通过恶意连接导致拒绝服务，该连接因对 mutex_enter 的递归调用而使服务器崩溃。
• CVE-1999-0909 UNKNOWN — CVE-1999-0909: 多宿主 Windows 系统允许远程攻击者通过带有 IP 选项的畸形数据包绕过 IP 源路由限制，又称“Spoofed Route Pointer”漏洞。
• CVE-1999-0910 UNKNOWN — CVE-1999-0910: Microsoft Site Server 和 Commercial Internet System (MCIS) 未为 cookie 设置过期时间，因此该 cookie 可能被代理缓存并被其他用户误用。
• CVE-1999-0911 UNKNOWN — CVE-1999-0911: ProFTPD、wu-ftpd 和 beroftpd 中的缓冲区溢出允许远程攻击者通过一系列创建嵌套目录的 MKD 和 CWD 命令获取 root 访问权限。
• CVE-1999-0912 UNKNOWN — CVE-1999-0912: FreeBSD VFS 缓存（vfs_cache）允许本地用户通过打开大量文件导致拒绝服务。
• CVE-1999-0913 UNKNOWN — CVE-1999-0913: Dragon-Fire IDS 中的 dfire.cgi 脚本允许远程用户通过 shell 元字符执行命令。
• CVE-1999-0914 UNKNOWN — CVE-1999-0914: Debian GNU/Linux netstd 包中的 FTP 客户端存在缓冲区溢出。
• CVE-1999-0915 UNKNOWN — CVE-1999-0915: URL Live! Web 服务器允许远程攻击者通过 .. （点 点）攻击读取任意文件。
• CVE-1999-0916 UNKNOWN — CVE-1999-0916: WebTrends 软件将账户名和密码存储在一个未限制访问权限的文件中。
• CVE-1999-0918 UNKNOWN — CVE-1999-0918: 各种 Windows 系统中通过畸形的分片 IGMP 数据包导致拒绝服务。
• CVE-1999-0919 UNKNOWN — CVE-1999-0919: Motorola CableRouter 中的内存泄漏允许远程攻击者通过大量 telnet 连接实施拒绝服务攻击。
• CVE-1999-0917 UNKNOWN — CVE-1999-0917: Internet Explorer 使用的 Preloader ActiveX 控件允许远程攻击者读取任意文件。
• CVE-1999-0920 UNKNOWN — CVE-1999-0920: IMAP 包中的 pop-2d POP 守护进程存在缓冲区溢出，允许远程攻击者通过 FOLD 命令获取权限。
• CVE-1999-0921 UNKNOWN — CVE-1999-0921: BMC Patrol 允许任何远程攻击者泛洪其 UDP 端口，导致拒绝服务。
• CVE-1999-0926 UNKNOWN — CVE-1999-0926: Apache 允许远程攻击者通过大量 MIME 头导致拒绝服务。
• CVE-1999-0925 UNKNOWN — CVE-1999-0925: UnityMail 允许远程攻击者通过大量 MIME 头导致拒绝服务。
• CVE-1999-0927 UNKNOWN — CVE-1999-0927: NTMail 允许远程攻击者通过 .. （点 点）攻击读取任意文件。
• CVE-1999-0928 UNKNOWN — CVE-1999-0928: SmartDesk WebSuite 中的缓冲区溢出允许远程攻击者通过超长 URL 导致拒绝服务。
• CVE-1999-0929 UNKNOWN — CVE-1999-0929: 使用 Novell-HTTP-Server 或 YAWN Web 服务器的 Novell NetWare 允许远程攻击者通过大量 HTTP GET 请求导致拒绝服务。
• CVE-1999-0930 UNKNOWN — CVE-1999-0930: wwwboard 允许远程攻击者通过畸形参数删除留言板文章。
• CVE-1999-0931 UNKNOWN — CVE-1999-0931: Mediahouse Statistics Server 中的缓冲区溢出允许远程攻击者执行命令。
• CVE-1999-0932 UNKNOWN — CVE-1999-0932: Mediahouse Statistics Server 允许远程攻击者读取管理员密码，该密码以明文形式存储在 ss.cfg 文件中。
• CVE-1999-0933 UNKNOWN — CVE-1999-0933: TeamTrack Web 服务器允许远程攻击者通过 .. （点 点）攻击读取任意文件。
• CVE-1999-0935 UNKNOWN — CVE-1999-0935: classifieds.cgi 允许远程攻击者通过在 CGI 表单的隐藏变量中指定命令来执行任意命令。
• CVE-1999-0936 UNKNOWN — CVE-1999-0936: BNBSurvey survey.cgi 程序允许远程攻击者通过 shell 元字符执行命令。
• CVE-1999-0934 UNKNOWN — CVE-1999-0934: classifieds.cgi 允许远程攻击者通过 shell 元字符读取任意文件。
• CVE-1999-0937 UNKNOWN — CVE-1999-0937: BNBForm 允许远程攻击者通过 automessage 隐藏表单变量读取任意文件。