CVE 数据库 — 第 35 页

结构化的漏洞情报：严重性、受影响软件与修复建议。可在 情报门户中检索全集。

• CVE-2000-0162 UNKNOWN — Internet Explorer 4.x 和 5.x 中的 Microsoft 虚拟机(VM) 允许远程攻击者通过逃逸 Java 沙箱的恶意 Java applet 读取文件，即「VM File Reading」漏洞
• CVE-2000-0163 UNKNOWN — FreeBSD 中的 asmon 和 ascpu 允许本地用户通过配置文件获取 root 权限
• CVE-2000-0164 UNKNOWN — Sun Internet Mail Server (SIMS) 的安装过程会创建一个全局可读(world-readable)文件，允许本地用户获取密码
• CVE-2000-0165 UNKNOWN — Delegate 应用代理存在多个缓冲区溢出(buffer overflow)，允许远程攻击者执行命令
• CVE-2000-0166 UNKNOWN — InterAccess telnet 服务器 TelnetD 存在缓冲区溢出(buffer overflow)，允许远程攻击者通过超长的登录名执行命令
• CVE-2000-0167 UNKNOWN — IIS 的 Inetinfo.exe 允许本地用户通过在 pickup 目录中创建一个名称超长且扩展名为 .txt.eml 的邮件文件导致拒绝服务(DoS)
• CVE-2000-0168 UNKNOWN — Microsoft Windows 9x 操作系统允许攻击者通过包含文件设备名的路径名导致拒绝服务(DoS)，即「DOS Device in Path Name」漏洞
• CVE-2000-0169 UNKNOWN — Oracle Web 监听器 ows-bin 目录中的批处理文件允许远程攻击者通过包含 '?&' 的畸形 URL 执行命令
• CVE-2000-0170 UNKNOWN — Linux 中的 man 程序存在缓冲区溢出(buffer overflow)，允许本地用户通过 MANPAGER 环境变量提升权限
• CVE-2000-0171 UNKNOWN — Linux 的 atsar 软件包中的 atsadc 未正确检查输出文件的权限，允许本地用户获取 root 权限
• CVE-2000-0172 UNKNOWN — mtr 程序在尝试降低权限时仅使用 seteuid 调用，这可能允许本地用户获取 root 权限
• CVE-2000-0173 UNKNOWN — SCO UnixWare 7.1.x 中 EELS 系统的漏洞允许远程攻击者造成拒绝服务(DoS)
• CVE-2000-0174 UNKNOWN — StarOffice StarScheduler Web 服务器允许远程攻击者通过 ..（点点）攻击读取任意文件
• CVE-2000-0175 UNKNOWN — StarOffice StarScheduler Web 服务器存在缓冲区溢出(buffer overflow)，允许远程攻击者通过超长的 GET 命令获取 root 权限
• CVE-2000-0177 UNKNOWN — DNSTools CGI 应用允许远程攻击者通过 shell 元字符执行任意命令
• CVE-2000-0176 UNKNOWN — Serv-U 2.5d 及更早版本的默认配置允许远程攻击者通过请求一个不存在的目录或文件的 URL 来确定服务器的真实路径名
• CVE-2000-0179 UNKNOWN — HP OpenView OmniBack 2.55 允许远程攻击者通过大量连接到 5555 端口导致拒绝服务(DoS)
• CVE-2000-0178 UNKNOWN — Foundry Networks 的 ServerIron 交换机具有可预测的 TCP/IP 序列号，允许远程攻击者伪造或劫持会话
• CVE-2000-0180 UNKNOWN — Sojourn 搜索引擎允许远程攻击者通过 ..（点点）攻击读取任意文件
• CVE-2000-0181 UNKNOWN — Firewall-1 3.0 和 4.0 会泄漏带有私有 IP 地址信息的数据包，这可能允许远程攻击者确定发起连接的主机的真实 IP 地址
• CVE-2000-0182 UNKNOWN — iPlanet Web Server 4.1 允许远程攻击者通过大量 GET 命令导致拒绝服务(DoS)，这会消耗内存并引发内核恐慌(kernel panic)
• CVE-2000-0183 UNKNOWN — ircII 4.4 IRC 客户端存在缓冲区溢出(buffer overflow)，允许远程攻击者通过 DCC 聊天功能执行命令
• CVE-2000-0184 UNKNOWN — Linux printtool 将打印机配置文件的权限设置为全局可读(world-readable)，允许本地攻击者获取打印机共享密码
• CVE-2000-0185 UNKNOWN — RealMedia RealServer 会泄漏 Real Server 的真实 IP 地址，即使该地址本应是私有地址
• CVE-2000-0186 UNKNOWN — Linux ext2fs 备份软件包中的 dump 工具存在缓冲区溢出(buffer overflow)，允许本地用户通过超长的命令行参数提升权限
• CVE-2000-0187 UNKNOWN — EZShopper 3.0 的 loadpage.cgi CGI 脚本允许远程攻击者通过 ..（点点）攻击读取任意文件，或通过 shell 元字符执行命令
• CVE-2000-0188 UNKNOWN — EZShopper 3.0 的 search.cgi CGI 脚本允许远程攻击者通过 ..（点点）攻击读取任意文件，或通过 shell 元字符执行命令
• CVE-2000-0189 UNKNOWN — ColdFusion Server 4.x 允许远程攻击者通过对 application.cfm 或 onrequestend.cfm 文件发起 HTTP 请求来确定服务器的真实路径名
• CVE-2000-0190 UNKNOWN — AOL Instant Messenger (AIM) 客户端允许远程攻击者通过包含畸形 ASCII 值的消息导致拒绝服务(DoS)
• CVE-2000-0192 UNKNOWN — Caldera OpenLinux 2.3 的默认安装包含 CGI 程序 rpm_query，允许远程攻击者确定系统上安装了哪些软件包
• CVE-2000-0194 UNKNOWN — Corel Linux 中的 buildxconf 允许本地用户通过 -x 或 -f 参数修改或创建任意文件
• CVE-2000-0193 UNKNOWN — Corel Linux 1.0 中 Dosemu 的默认配置允许本地用户执行 system.com 程序并提升权限
• CVE-2000-0191 UNKNOWN — Axis StorPoint CD 允许远程攻击者通过 ..（点点）攻击在未经认证的情况下访问管理员 URL
• CVE-2000-0195 UNKNOWN — Corel Linux 中的 setxconf 允许本地用户通过 -T 参数获取 root 权限，该参数会执行用户的 .xserverrc 文件
• CVE-2000-0196 UNKNOWN — Linux nmh 软件包中的 mhshow 存在缓冲区溢出(buffer overflow)，允许远程攻击者通过电子邮件中畸形的 MIME 头执行命令
• CVE-2000-0197 UNKNOWN — Windows NT 计划程序使用当前登录系统的交互式用户的驱动器映射，允许本地用户通过提供替代原始批处理文件的特洛伊木马(Trojan horse)批处理文件来提升权限
• CVE-2000-0198 UNKNOWN — MERCUR 邮件服务器套件中的 POP3 和 IMAP 服务器存在缓冲区溢出(buffer overflow)，允许远程攻击者造成拒绝服务(DoS)
• CVE-2000-0199 UNKNOWN — 当在 Microsoft SQL Server 7.0 的企业管理器(Enterprise Manager)中注册新的 SQL Server 且未设置「始终提示输入登录名和密码」选项时，企业管理器会使用弱加密存储登录 ID 和密码
• CVE-2000-0200 UNKNOWN — Microsoft Clip Art Gallery 存在缓冲区溢出(buffer overflow)，允许远程攻击者通过畸形的 CIL（剪辑库）文件导致拒绝服务(DoS)或执行命令，即「Clip Art Buffer Overrun」漏洞
• CVE-2000-0202 UNKNOWN — Microsoft SQL Server 7.0 和 Microsoft Data Engine (MSDE) 1.0 允许远程攻击者通过 SQL 查询中畸形的 Select 语句提升权限
• CVE-2000-0203 UNKNOWN — Trend Micro OfficeScan 客户端的 tmlisten.exe 允许远程攻击者通过向 12345 端口发送畸形数据导致拒绝服务(DoS)
• CVE-2000-0201 UNKNOWN — Internet Explorer 5.x 中的 window.showHelp() 方法未限制 HTML 帮助文件(.chm)只能从本地主机执行，允许远程攻击者通过 Microsoft Networking 执行任意命令
• CVE-2000-0204 UNKNOWN — Trend Micro OfficeScan 客户端允许远程攻击者通过向 12345 端口建立 5 个连接导致拒绝服务(DoS)，这会使 CPU 利用率升至 100%
• CVE-2000-0205 UNKNOWN — Trend Micro OfficeScan 允许远程攻击者重放管理命令并修改 OfficeScan 客户端的配置
• CVE-2000-0206 UNKNOWN — Linux 上 Oracle 8.1.5.x 的安装会跟随符号链接(symlink)并以全局可写(world-writeable)权限创建 orainstRoot.sh 文件，允许本地用户提升权限
• CVE-2000-0207 UNKNOWN — SGI InfoSearch 的 CGI 程序 infosrch.cgi 允许远程攻击者通过 shell 元字符执行命令
• CVE-2000-0208 UNKNOWN — htdig (ht://Dig) 的 CGI 程序 htsearch 允许远程攻击者在传给 htsearch 的参数中用反引号(`) 包裹文件名来读取任意文件
• CVE-2000-0209 UNKNOWN — Lynx 2.x 存在缓冲区溢出(buffer overflow)，允许远程攻击者通过恶意网页中的超长 URL 使 Lynx 崩溃并可能执行命令
• CVE-2000-0210 UNKNOWN — Sun Flex License Manager (FlexLM) 中的 lit 程序会跟随符号链接(symlink)，允许本地用户修改任意文件
• CVE-2000-0211 UNKNOWN — Windows Media 服务器允许远程攻击者通过以错误顺序发送一系列客户端握手包导致拒绝服务(DoS)，即「Misordered Windows Media Services Handshake」漏洞