CVE 数据库 — 第 9 页

结构化的漏洞情报：严重性、受影响软件与修复建议。可在 情报门户中检索全集。

• CVE-1999-0403 UNKNOWN — CVE-1999-0403: Linux 上 Cyrix CPU 的一个缺陷允许本地用户实施拒绝服务。
• CVE-1999-0397 UNKNOWN — CVE-1999-0397: Quakenbush NT Password Appraiser 演示版以明文形式在网络上发送密码。
• CVE-1999-0404 UNKNOWN — CVE-1999-0404: Windows 系统上 Mail-Max SMTP 服务器的缓冲区溢出允许远程命令执行。
• CVE-1999-0405 UNKNOWN — CVE-1999-0405: lsof 中的缓冲区溢出允许本地用户获取 root 权限。
• CVE-1999-0406 UNKNOWN — CVE-1999-0406: Digital Unix Networker 程序 nsralist 存在缓冲区溢出，允许本地用户获取 root 权限。
• CVE-1999-0408 UNKNOWN — CVE-1999-0408: Cobalt RaQ 微型服务器中交互式 shell 会话所创建的文件（如 .bash_history）为全局可读，因此可从 Web 服务器访问。
• CVE-1999-0409 UNKNOWN — CVE-1999-0409: Linux 3.5 版本中 gnuplot 的缓冲区溢出允许本地用户获取 root 访问权限。
• CVE-1999-0407 UNKNOWN — CVE-1999-0407: IIS 4.0 默认带有一个虚拟目录 /IISADMPWD，其中包含的文件可被用作暴力破解密码攻击的代理，或用于识别系统上的有效用户。
• CVE-1999-0410 UNKNOWN — CVE-1999-0410: Solaris 2.6 (i386) 中的 cancel 命令存在缓冲区溢出，允许本地用户获取 root 访问权限。
• CVE-1999-0411 UNKNOWN — CVE-1999-0411: SCO OpenServer Enterprise System v 5.0.4p 中的多个启动脚本（包括 S84rpcinit、S95nis、S85tcp 和 S89nfs）易受符号链接攻击，允许本地用户获取 root 访问权限。
• CVE-1999-0412 UNKNOWN — CVE-1999-0412: 在 IIS 及其他 Web 服务器中，如果服务器以 SYSTEM 身份运行并加载 ISAPI 扩展，攻击者可以以 SYSTEM 身份执行命令。
• CVE-1999-0413 UNKNOWN — CVE-1999-0413: SGI X 服务器中的缓冲区溢出允许本地用户通过 X 服务器字体路径获取 root 访问权限。
• CVE-1999-0414 UNKNOWN — CVE-1999-0414: 在 2.0.36 之前的 Linux 版本中，远程攻击者可以伪造 TCP 连接，并在完全建立连接之前向应用层传递数据。
• CVE-1999-0415 UNKNOWN — CVE-1999-0415: Cisco 7xx 系列路由器 3.2 至 4.2 中的 HTTP 服务器默认启用，允许远程攻击者更改路由器的配置。
• CVE-1999-0416 UNKNOWN — CVE-1999-0416: Cisco 7xx 系列路由器中的漏洞允许远程攻击者通过到路由器 TELNET 端口的 TCP 连接导致系统重载。
• CVE-1999-0417 UNKNOWN — CVE-1999-0417: 64 位 Solaris 7 procfs 允许本地用户实施拒绝服务。
• CVE-1999-0418 UNKNOWN — CVE-1999-0418: 当远程攻击者（例如垃圾邮件发送者）在同一连接中使用大量 "RCPT TO" 命令时，会导致 SMTP 应用（如 Sendmail）出现拒绝服务。
• CVE-1999-0419 UNKNOWN — CVE-1999-0419: 当 Microsoft SMTP 服务尝试向某服务器发送邮件并收到 4xx 错误码时，它会快速且反复地尝试重新投递该邮件，从而造成拒绝服务。
• CVE-1999-0420 UNKNOWN — CVE-1999-0420: umapfs 允许本地用户通过恶意的 mount_umap 程序更改其 uid 来获取 root 权限。
• CVE-1999-0421 UNKNOWN — CVE-1999-0421: 在安装 Linux Slackware 3.6 后的重启过程中，远程攻击者可以通过不使用密码登录 root 账户来获取 root 访问权限。
• CVE-1999-0422 UNKNOWN — CVE-1999-0422: 在某些情况下，NetBSD 1.3.3 的 mount 允许本地用户在某些设置了 "noexec" 标志的文件系统中执行程序。
• CVE-1999-0423 UNKNOWN — CVE-1999-0423: HP-UX 10.20 上 hpterm 中的漏洞允许本地用户获取额外权限。
• CVE-1999-0424 UNKNOWN — CVE-1999-0424: Netscape 4.5 中的 talkback 允许本地用户在另一用户的 Netscape 崩溃时覆盖该用户的任意文件。
• CVE-1999-0425 UNKNOWN — CVE-1999-0425: Netscape 4.5 中的 talkback 允许本地用户在另一用户的 Netscape 崩溃时杀死该用户的任意进程。
• CVE-1999-0426 UNKNOWN — CVE-1999-0426: 2.0.36 之前的 Linux 版本中 /dev/kmem 的默认权限允许 IP 欺骗。
• CVE-1999-0427 UNKNOWN — CVE-1999-0427: Eudora 4.1 允许远程攻击者通过发送文件名很长的附件来实施拒绝服务。
• CVE-1999-0428 UNKNOWN — CVE-1999-0428: OpenSSL 和 SSLeay 允许远程攻击者重用 SSL 会话并绕过访问控制。
• CVE-1999-0429 UNKNOWN — CVE-1999-0429: 如果用户未设置 "Encrypt Saved Mail" 首选项，Lotus Notes 4.5 客户端可能会以明文形式在网络上发送加密邮件的副本。
• CVE-1999-0431 UNKNOWN — CVE-1999-0431: Linux 2.2.3 及更早版本允许远程攻击者实施 IP 分片攻击，导致拒绝服务。
• CVE-1999-0432 UNKNOWN — CVE-1999-0432: HP-UX 11.00 上的 ftp 允许本地用户获取权限。
• CVE-1999-0430 UNKNOWN — CVE-1999-0430: 运行 Catalyst 5000 监控（supervisor）软件的 Cisco Catalyst LAN 交换机允许远程攻击者通过迫使 supervisor 模块重载来实施拒绝服务。
• CVE-1999-0433 UNKNOWN — CVE-1999-0433: XFree86 startx 命令易受符号链接攻击，允许本地用户在受限制目录中创建文件，可能使其获取权限或导致拒绝服务。
• CVE-1999-0434 UNKNOWN — CVE-1999-0434: XFree86 xfs 命令易受符号链接攻击，允许本地用户在受限制目录中创建文件，可能使其获取权限或导致拒绝服务。
• CVE-1999-0435 UNKNOWN — CVE-1999-0435: HP-UX 中的 MC/ServiceGuard 和 MC/LockManager 允许本地用户通过 SAM 获取权限。
• CVE-1999-0436 UNKNOWN — CVE-1999-0436: HP-UX 中的 Domain Enterprise Server Management System (DESMS) 允许本地用户获取权限。
• CVE-1999-0438 UNKNOWN — CVE-1999-0438: 远程攻击者可以通过向端口 5353 发送恶意 UDP 数据包，在 WebRamp 系统中实施拒绝服务，从而更改其 IP 地址。
• CVE-1999-0439 UNKNOWN — CVE-1999-0439: 3.12 之前版本的 procmail 存在缓冲区溢出，允许远程或本地攻击者通过 procmailrc 配置文件中的扩展执行命令。
• CVE-1999-0437 UNKNOWN — CVE-1999-0437: 远程攻击者可以通过向 HTTP 端口发送恶意字符串，在 WebRamp 系统中实施拒绝服务。
• CVE-1999-0440 UNKNOWN — CVE-1999-0440: Java Virtual Machine (JVM) 的字节码校验器组件允许通过恶意网页进行远程执行。
• CVE-1999-0441 UNKNOWN — CVE-1999-0441: 远程攻击者可以利用 Winsock Redirector Service 中的缓冲区溢出，在 WinGate 主机上实施拒绝服务。
• CVE-1999-0442 UNKNOWN — CVE-1999-0442: Solaris ff.core 允许本地用户修改文件。
• CVE-1999-0443 UNKNOWN — CVE-1999-0443: Patrol 管理软件允许远程攻击者实施重放攻击以窃取管理员密码。
• CVE-1999-0444 UNKNOWN — CVE-1999-0444: 远程攻击者可以使用恶意 ARP 数据包在 Windows 机器上实施拒绝服务，导致每个数据包都弹出一个消息框，或填满日志文件。
• CVE-1999-0445 UNKNOWN — CVE-1999-0445: 在运行 NAT 的某些 IOS 12.0 版本的 Cisco 路由器中，部分数据包可能不会被输入访问列表过滤器过滤。
• CVE-1999-0447 UNKNOWN — CVE-1999-0447: 本地用户可以利用 MPE/iX 操作系统中的 debug 工具获取权限。
• CVE-1999-0446 UNKNOWN — CVE-1999-0446: 本地用户可以通过使用 ln 命令创建一个异常的符号链接来触发 VFS 中的缺陷，从而在 NetBSD 1.3.3 及更早版本中实施拒绝服务。
• CVE-1999-0448 UNKNOWN — CVE-1999-0448: IIS 4.0 和 Apache 会记录 HTTP 请求方法，无论其长度如何，这使远程攻击者能够隐藏其实际请求的 URL。
• CVE-1999-0449 UNKNOWN — CVE-1999-0449: IIS 4 中的 ExAir 示例站点允许远程攻击者通过直接请求 (1) advsearch.asp、(2) query.asp 或 (3) search.asp 脚本，造成拒绝服务（CPU 消耗）。
• CVE-1999-0450 UNKNOWN — CVE-1999-0450: 在 IIS 中，攻击者可以通过请求一个不存在的、会被 Perl（perl.exe）解释的 URL 来确定真实路径。
• CVE-1999-0451 UNKNOWN — CVE-1999-0451: Linux 2.0.36 中的拒绝服务漏洞允许本地用户阻止任何服务器监听任何非特权端口。