CVE 数据库 — 第 24 页

结构化的漏洞情报：严重性、受影响软件与修复建议。可在 情报门户中检索全集。

• CVE-1999-1193 UNKNOWN — CVE-1999-1193: NeXT NeXTstep 2.1 及更早版本中的 "me" 用户具有 wheel 组权限，可能允许 me 用户使用 su 命令成为 root
• CVE-1999-1194 UNKNOWN — CVE-1999-1194: Digital Ultrix 4.1 和 4.0 中的 chroot 以不安全的方式安装，允许本地用户提升权限
• CVE-1999-1195 UNKNOWN — CVE-1999-1195: NAI VirusScan NT 4.0.2 在通过 FTP 更新期间未正确修改 scan.dat 病毒定义文件，却报告更新成功
• CVE-1999-1197 UNKNOWN — CVE-1999-1197: SunOS 4.1.1 中的 TIOCCONS 未正确检查尝试重定向控制台输出和输入的用户的权限，可能允许本地用户提升权限
• CVE-1999-1196 UNKNOWN — CVE-1999-1196: Hummingbird Exceed X 版本 5 允许远程攻击者通过向端口 6000 发送畸形数据造成拒绝服务
• CVE-1999-1198 UNKNOWN — CVE-1999-1198: 2.0 之前的 NeXT 系统上的 BuildDisk 程序不提示用户输入 root 密码，允许本地用户获取 root 权限
• CVE-1999-1199 UNKNOWN — CVE-1999-1199: Apache WWW 服务器 1.3.1 及更早版本允许远程攻击者通过大量同名 MIME 头造成拒绝服务（资源耗尽）
• CVE-1999-1200 UNKNOWN — CVE-1999-1200: Vintra SMTP MailServer 允许远程攻击者通过畸形的 "EXPN *@" 命令造成拒绝服务
• CVE-1999-1201 UNKNOWN — CVE-1999-1201: 当配置了绑定到同一 MAC 地址的多个 TCP/IP 协议栈时，Windows 95 和 Windows 98 系统允许远程攻击者通过某个 ICMP 回显 (ping) 数据包造成拒绝服务（流量放大）
• CVE-1999-1202 UNKNOWN — CVE-1999-1202: StarTech POP3 代理服务器和 telnet 服务器允许远程攻击者通过过长的 USER 命令造成拒绝服务
• CVE-1999-1203 UNKNOWN — CVE-1999-1203: 4.6 之前的 Ascend 中用于 ISDN 拨号用户的多链路 PPP 允许远程攻击者通过伪造的端点标识符造成拒绝服务
• CVE-1999-1204 UNKNOWN — CVE-1999-1204: Check Point Firewall-1 未正确处理用户定义对象中的某些受限关键字（例如 Mail、auth、time），可能产生带有默认 "ANY" 地址的规则
• CVE-1999-1205 UNKNOWN — CVE-1999-1205: HP-UX 10.01 和 10.00 中的 nettune 以 setuid root 安装，允许本地用户通过修改关键网络配置信息造成拒绝服务
• CVE-1999-1206 UNKNOWN — CVE-1999-1206: 装有 Windows 98 的 HP Pavilion PC（以及可能的其它平台和操作系统）中的 SystemSoft SystemWizard 包安装了两个标记为可安全编写脚本的 ActiveX 控件
• CVE-1999-1207 UNKNOWN — CVE-1999-1207: NetXRay 2.6 中 web-admin 工具的缓冲区溢出允许远程攻击者通过过长的 HTTP 请求造成拒绝服务，并可能执行任意命令
• CVE-1999-1208 UNKNOWN — CVE-1999-1208: AIX 4.2 及更早版本中的 ping 存在缓冲区溢出，允许本地用户通过过长的命令行参数获取 root 权限
• CVE-1999-1209 UNKNOWN — CVE-1999-1209: SCO OpenServer 5.0 和 SCO Open Desktop/Open Server 3.0 中的 scoterm 存在漏洞，允许本地用户获取 root 权限
• CVE-1999-1210 UNKNOWN — CVE-1999-1210: Digital UNIX 4.0B *带* patch kit 5 中的 xterm 允许本地用户通过对核心转储文件的符号链接攻击覆盖任意文件
• CVE-1999-1211 UNKNOWN — CVE-1999-1211: SunOS 4.1.1 及更早版本中的 in.telnetd 存在漏洞，允许本地用户获取 root 权限
• CVE-1999-1212 UNKNOWN — CVE-1999-1212: SunOS 4.0.3 和 4.0.3c 中的 in.rlogind 存在漏洞，允许本地用户获取 root 权限
• CVE-1999-1213 UNKNOWN — CVE-1999-1213: HP-UX 10.30 中的 telnet 服务存在漏洞，允许攻击者造成拒绝服务
• CVE-1999-1214 UNKNOWN — CVE-1999-1214: 4.4 BSD 内核中的异步 I/O 设施在设置 I/O 通知接收者时未检查用户凭据，允许本地用户通过某些 ioctl 和 fcntl 调用造成拒绝服务
• CVE-1999-1215 UNKNOWN — CVE-1999-1215: Novell Netware 4.0 和 4.01 中的 LOGIN.EXE 程序会将用户名和密码信息临时写入磁盘，可能允许本地用户提升权限
• CVE-1999-1216 UNKNOWN — CVE-1999-1216: Cisco 路由器 9.17 及更早版本允许远程攻击者通过某些本应被 "no ip source-route" 命令拒绝的 IP 源路由数据包绕过安全限制
• CVE-1999-1217 UNKNOWN — CVE-1999-1217: Windows NT 中的 PATH 包含当前工作目录 (.)，可能允许本地用户通过将名称与常用系统程序相同的特洛伊木马程序放入某些目录来提升权限
• CVE-1999-1219 UNKNOWN — CVE-1999-1219: IRIX 5.2 及更早版本中 SGI 帮助系统和打印管理器里的 sgihelp 存在漏洞，允许本地用户获取 root 权限
• CVE-1999-1218 UNKNOWN — CVE-1999-1218: Commodore Amiga UNIX 2.1p2a 及更早版本中的 finger 存在漏洞，允许本地用户读取任意文件
• CVE-1999-1220 UNKNOWN — CVE-1999-1220: 当配置文件中使用 advertise 或 noadvertise 指令时，Majordomo 1.94.3 及更早版本允许远程攻击者通过 Reply-To 头中的 shell 元字符执行任意命令
• CVE-1999-1221 UNKNOWN — CVE-1999-1221: Digital Unix (OSF/1) 3.x 中的 dxchpwd 允许本地用户通过对 dxchpwd.log 文件的符号链接攻击修改任意文件
• CVE-1999-1222 UNKNOWN — CVE-1999-1222: Windows NT 4.0 中的 Netbt.sys 允许远程恶意 DNS 服务器通过为 DNS 主机名查询返回 0.0.0.0 作为 IP 地址造成拒绝服务（崩溃）
• CVE-1999-1223 UNKNOWN — CVE-1999-1223: IIS 3.0 允许远程攻击者通过请求 URL 中包含大量 /（正斜杠）字符的 ASP 页面造成拒绝服务
• CVE-1999-1224 UNKNOWN — CVE-1999-1224: IMAP 4.1 BETA（及可能的其它版本）未正确处理 SIGABRT（中止）信号，允许本地用户通过某些命令序列使服务器 (imapd) 崩溃
• CVE-1999-1225 UNKNOWN — CVE-1999-1225: Linux、Ultrix（及可能的其它操作系统）上的 rpc.mountd 允许远程攻击者通过尝试挂载文件来确定服务器上文件的存在性
• CVE-1999-1226 UNKNOWN — CVE-1999-1226: Netscape Communicator 4.7 及更早版本允许远程攻击者通过过长的证书密钥造成拒绝服务，并可能执行任意命令
• CVE-1999-1227 UNKNOWN — CVE-1999-1227: Ethereal 允许本地用户通过对数据包捕获文件的符号链接攻击覆盖任意文件
• CVE-1999-1228 UNKNOWN — CVE-1999-1228: 各种未实现保护时间或配置为保护时间为 0 的调制解调器，允许远程攻击者通过出现在 ICMP 数据包、电子邮件主题、IRC 命令等中的 "+++" 序列执行任意调制解调器命令
• CVE-1999-1229 UNKNOWN — CVE-1999-1229: Linux 上的 Quake 2 服务器 3.13 未正确检查 config.cfg 配置文件的文件权限，允许本地用户通过从 config.cfg 到目标文件的符号链接读取任意文件
• CVE-1999-1230 UNKNOWN — CVE-1999-1230: Quake 2 服务器允许远程攻击者通过源地址为 127.0.0.1 的伪造 UDP 数据包造成拒绝服务
• CVE-1999-1231 UNKNOWN — CVE-1999-1231: ssh 2.0.12（及可能的其它版本）允许有效用户名多次尝试输入正确密码，但对无效用户名只提示输入一次密码，允许远程攻击者确定服务器上的用户账户名
• CVE-1999-1232 UNKNOWN — CVE-1999-1232: SGI IRIX 6.2 中 day5datacopier 的不可信搜索路径漏洞允许本地用户通过修改 PATH 环境变量指向恶意 cp 程序执行任意命令
• CVE-1999-1233 UNKNOWN — CVE-1999-1233: 如果用户的 IP 地址无法解析到 DNS 域，IIS 4.0 未正确限制来自该地址的初始会话请求的访问
• CVE-1999-1234 UNKNOWN — CVE-1999-1234: Windows NT 4.0 中的 LSA (LSASS.EXE) 允许远程攻击者通过对 SamrOpenDomain、SamrEnumDomainUsers 和 SamrQueryDomainInfo 的调用中使用 NULL 策略句柄造成拒绝服务
• CVE-1999-1235 UNKNOWN — CVE-1999-1235: Internet Explorer 5.0 会在 URL 历史记录中记录 FTP 服务器的用户名和密码
• CVE-1999-1236 UNKNOWN — CVE-1999-1236: Internet Anywhere Mail Server 2.3.1 以明文形式将密码存储在 msgboxes.dbf 文件中，可能允许本地用户通过从 msgboxes.dbf 提取密码提升权限
• CVE-1999-1237 UNKNOWN — CVE-1999-1237: smbvalid/smbval SMB 认证库（用于 Apache::AuthenSmb 及可能的其它模块）中存在多个缓冲区溢出
• CVE-1999-1238 UNKNOWN — CVE-1999-1238: HP-UX 9.05 及更早版本中 HP 消息目录里的 CORE-DIAG 文件集存在漏洞，允许本地用户提升权限
• CVE-1999-1239 UNKNOWN — CVE-1999-1239: HP-UX 9.x 在某些情况下未正确启用 Xauthority 机制，可能允许本地用户在未明确授权的情况下访问 X 显示器
• CVE-1999-1240 UNKNOWN — CVE-1999-1240: cddbd CD 数据库服务器中的缓冲区溢出允许远程攻击者通过过长的日志消息执行任意命令
• CVE-1999-1241 UNKNOWN — CVE-1999-1241: 当安全设置低于中等级别时，Internet Explorer 允许远程攻击者通过使用 FileSystemObject ActiveX 对象的恶意网页执行任意命令
• CVE-1999-1242 UNKNOWN — CVE-1999-1242: HP-UX 9.01 和 9.0 中的 subnetconfig 存在漏洞，允许本地用户提升权限