CVE 数据库 — 第 32 页

结构化的漏洞情报：严重性、受影响软件与修复建议。可在 情报门户中检索全集。

• CVE-2000-0011 UNKNOWN — AnalogX SimpleServer:WWW HTTP 服务器存在缓冲区溢出，远程攻击者可通过较长的 GET 请求执行命令。
• CVE-2000-0012 UNKNOWN — miniSQL 包中的 w3-msql CGI 程序存在缓冲区溢出，远程攻击者可执行命令。
• CVE-2000-0013 UNKNOWN — IRIX soundplayer 程序允许本地用户通过在 .wav 文件中包含 shell 元字符获取权限，该文件会经由 midikeys 程序执行。
• CVE-2000-0014 UNKNOWN — Savant Web 服务器可因请求的 URL 中包含空字符而遭受拒绝服务。
• CVE-2000-0015 UNKNOWN — CascadeView TFTP 服务器允许本地用户通过符号链接攻击获取权限。
• CVE-2000-0016 UNKNOWN — Internet Anywhere POP3 Mail Server 存在缓冲区溢出，远程攻击者可通过较长的用户名造成拒绝服务或执行命令。
• CVE-2000-0017 UNKNOWN — Linux linuxconf 包存在缓冲区溢出，远程攻击者可通过较长的参数获取 root 权限。
• CVE-2000-0018 UNKNOWN — FreeBSD 中的 wmmon 允许本地用户通过 .wmmonrc 配置文件获取权限。
• CVE-2000-0019 UNKNOWN — IMail POP3 守护进程使用弱加密，本地用户可借此读取文件。
• CVE-2000-0020 UNKNOWN — DNS PRO 允许远程攻击者通过大量连接实施拒绝服务。
• CVE-2000-0021 UNKNOWN — Lotus Domino HTTP 服务器允许远程攻击者通过请求 /cgi-bin 中不存在的脚本确定服务器的真实路径。
• CVE-2000-0022 UNKNOWN — Lotus Domino HTTP 服务器未正确禁用对 cgi-bin 目录的匿名访问。
• CVE-2000-0023 UNKNOWN — CVE-2000-0023：Lotus Domino HTTP 服务器中的缓冲区溢出漏洞，允许远程攻击者通过超长 URL 导致拒绝服务。
• CVE-2000-0024 UNKNOWN — CVE-2000-0024：IIS 未能正确规范化 URL，可能允许远程攻击者借助转义字符绕过第三方软件的访问限制。
• CVE-2000-0025 UNKNOWN — CVE-2000-0025：IIS 4.0 和 Site Server 3.0 允许远程攻击者读取虚拟目录中 ASP 文件的源代码。
• CVE-2000-0026 UNKNOWN — CVE-2000-0026：UnixWare i2odialogd 守护进程中的缓冲区溢出漏洞，允许远程攻击者通过超长的用户名/密码授权字符串获取 root 访问权限。
• CVE-2000-0027 UNKNOWN — CVE-2000-0027：IBM Network Station Manager NetStation 允许本地用户通过符号链接攻击获取权限。
• CVE-2000-0028 UNKNOWN — CVE-2000-0028：Internet Explorer 5.0 和 5.01 允许远程攻击者借助 external.NavigateAndFind 函数绕过跨框架安全策略并读取文件。
• CVE-2000-0029 UNKNOWN — CVE-2000-0029：UnixWare 的 pis 和 mkpis 命令允许本地用户通过符号链接攻击获取权限。
• CVE-2000-0030 UNKNOWN — CVE-2000-0030：Solaris dmispd dmi_cmd 允许本地用户通过向 /var/dmi/db 数据库添加文件占满受限的磁盘空间。
• CVE-2000-0032 UNKNOWN — CVE-2000-0032：Solaris dmi_cmd 允许本地用户通过向 /var/dmi/db 数据库添加畸形文件使 dmispd 守护进程崩溃。
• CVE-2000-0033 UNKNOWN — CVE-2000-0033：InterScan VirusWall 的 SMTP 扫描程序无法正确扫描带有畸形附件的邮件。
• CVE-2000-0034 UNKNOWN — CVE-2000-0034：Netscape 4.7 在 IMAP 或 POP 会话期间将用户密码记录到 preferences.js 文件中。
• CVE-2000-0035 UNKNOWN — CVE-2000-0035：Majordomo 中的 resend 命令允许本地用户通过 shell 元字符获取权限。
• CVE-2000-0036 UNKNOWN — CVE-2000-0036：用于 Macintosh 的 Outlook Express 5 会在不提示用户的情况下将附件下载到 HTML 邮件中。
• CVE-2000-0037 UNKNOWN — CVE-2000-0037：Majordomo wrapper 允许本地用户通过指定一个替代配置文件来获取权限。
• CVE-2000-0039 UNKNOWN — CVE-2000-0039：AltaVista 搜索引擎允许远程攻击者通过 query.cgi CGI 程序中的 .. (点 点)序列读取文档根目录以上的文件。
• CVE-2000-0038 UNKNOWN — CVE-2000-0038：glFtpD 包含一个具有默认密码且 UID 为 0 的默认 glftpd 用户账户。
• CVE-2000-0040 UNKNOWN — CVE-2000-0040：glFtpD 允许本地用户通过 SITE ZIPCHK 命令中的元字符获取权限。
• CVE-2000-0041 UNKNOWN — CVE-2000-0041：Macintosh 系统在收到畸形数据报时生成大量 ICMP 数据报，使其可被用作泛洪攻击中的放大器。
• CVE-2000-0042 UNKNOWN — CVE-2000-0042：CSM 邮件服务器中的缓冲区溢出漏洞，远程攻击者可通过超长的 HELO 命令导致拒绝服务或执行命令。
• CVE-2000-0043 UNKNOWN — CVE-2000-0043：CamShot WebCam HTTP 服务器中的缓冲区溢出漏洞，远程攻击者可通过超长的 GET 请求执行命令。
• CVE-2000-0044 UNKNOWN — CVE-2000-0044：War FTP 1.70 和 1.67b2 中的宏允许本地或远程攻击者读取任意文件或执行命令。
• CVE-2000-0046 UNKNOWN — CVE-2000-0046：ICQ 99b 1.1.1.1 客户端中的缓冲区溢出漏洞，远程攻击者可通过 ICQ 消息中的畸形 URL 执行命令。
• CVE-2000-0047 UNKNOWN — CVE-2000-0047：Yahoo Pager/Messenger 客户端中的缓冲区溢出漏洞，远程攻击者可通过消息中的超长 URL 导致拒绝服务。
• CVE-2000-0045 UNKNOWN — CVE-2000-0045：MySQL 允许本地用户通过 GRANT 权限修改任意 MySQL 用户的密码。
• CVE-2000-0048 UNKNOWN — CVE-2000-0048：Corel Linux Update 中的 get_it 程序允许本地用户通过为 cp 程序指定替代 PATH 获取 root 访问权限。
• CVE-2000-0049 UNKNOWN — CVE-2000-0049：Winamp 客户端中的缓冲区溢出漏洞，远程攻击者可通过 .pls 文件中的超长条目执行命令。
• CVE-2000-0050 UNKNOWN — CVE-2000-0050：Allaire Spectra Webtop 允许已认证用户通过指定明确的 URL 访问其他 Webtop 区域。
• CVE-2000-0051 UNKNOWN — CVE-2000-0051：Allaire Spectra 配置向导允许远程攻击者通过反复重新提交数据集合以进行索引导致拒绝服务。
• CVE-2000-0052 UNKNOWN — CVE-2000-0052：usermode 软件包中的 Red Hat userhelper 程序允许本地用户借助 PAM 和 .. (点 点)攻击获取 root 访问权限。
• CVE-2000-0053 UNKNOWN — CVE-2000-0053：Microsoft Commercial Internet System (MCIS) IMAP 服务器允许远程攻击者通过畸形的 IMAP 请求导致拒绝服务。
• CVE-2000-0054 UNKNOWN — CVE-2000-0054：SolutionScripts Home Free 软件包中的 search.cgi 允许远程攻击者通过 .. (点 点)攻击查看目录。
• CVE-2000-0055 UNKNOWN — CVE-2000-0055：Solaris chkperm 命令中的缓冲区溢出漏洞，本地用户可通过超长的 -n 选项获取 root 访问权限。
• CVE-2000-0056 UNKNOWN — CVE-2000-0056：IMail IMONITOR 的 status.cgi CGI 脚本允许远程攻击者通过大量调用 status.cgi 导致拒绝服务。
• CVE-2000-0057 UNKNOWN — CVE-2000-0057：Cold Fusion 的 CFCACHE 标签将临时缓存文件放置在 Web 文档根目录内，允许远程攻击者获取敏感的系统信息。
• CVE-2000-0058 UNKNOWN — CVE-2000-0058：Handspring Visor 中的 Network HotSync 程序没有身份验证机制，允许远程攻击者检索电子邮件和文件。
• CVE-2000-0059 UNKNOWN — CVE-2000-0059：启用 safe_mode 的 PHP3 未能正确过滤由 popen 执行命令中的 shell 元字符，可能允许远程攻击者执行命令。
• CVE-2000-0060 UNKNOWN — CVE-2000-0060：aVirt Rover POP3 服务器 1.1 中的缓冲区溢出漏洞，远程攻击者可通过超长的用户名导致拒绝服务。
• CVE-2000-0061 UNKNOWN — CVE-2000-0061：Internet Explorer 5 在文档加载完成后才修改其安全区域，可能允许远程攻击者在文档加载期间以不同安全上下文执行 Javascript。