调查2816 个实体节点
知识图谱
搜索 CVE、恶意软件、技术与威胁行为者，然后探索它们之间的关系与证据。图谱只是辅助——真正重要的是实体概览。
浏览实体
在上方输入以过滤- CVE-1999-0002 (cve) — CVE-1999-0002: NFS mountd 中的缓冲区溢出使远程攻击者获得 root 访问权限，此类情况多见于 Linux 系统。
- CVE-1999-0003 (cve) — CVE-1999-0003: 通过 Tooltalk 数据库服务器（rpc.ttdbserverd）中的缓冲区溢出以 root 身份执行命令。
- CVE-1999-0004 (cve) — CVE-1999-0004: 电子邮件客户端（例如 Solaris mailtool 与 Outlook）中的 MIME 缓冲区溢出。
- CVE-1999-0005 (cve) — CVE-1999-0005: 通过 authenticate 命令中的 IMAP 缓冲区溢出实现任意命令执行。
- CVE-1999-0006 (cve) — CVE-1999-0006: 基于 BSD/Qualcomm qpopper 的 POP 服务器存在缓冲区溢出，远程攻击者可利用超长的 PASS 命令获得 root 访问权限。
- CVE-1999-0007 (cve) — CVE-1999-0007: 通过 PKCS #1 从 SSL 加密会话中获取信息。
- CVE-1999-0008 (cve) — CVE-1999-0008: Sun 的 rpc.nisd 程序中 NIS+ 的缓冲区溢出。
- CVE-1999-0001 (cve) — CVE-1999-0001: ip_input.c 在源自 BSD 的 TCP/IP 实现中允许远程攻击者通过特制的数据包造成拒绝服务（崩溃或挂起）。
- CVE-1999-0009 (cve) — CVE-1999-0009: BIND 4.9 与 BIND 8 发行版中的逆向查询缓冲区溢出。
- CVE-1999-0010 (cve) — CVE-1999-0010: BIND 8 发行版中存在拒绝服务漏洞，可通过恶意构造的 DNS 消息触发。
- CVE-1999-0011 (cve) — CVE-1999-0011: BIND 4.9 与 BIND 8 发行版中存在拒绝服务漏洞，可通过 CNAME 记录与区域传送触发。
- CVE-1999-0012 (cve) — CVE-1999-0012: Microsoft Windows 下的某些 Web 服务器允许远程攻击者绕过对长文件名文件的访问限制。
- CVE-1999-0013 (cve) — CVE-1999-0013: 通过 ssh-agent 程序窃取 SSH 客户端的凭据，使其他本地用户能够访问属于 ssh-agent 用户的远程账户。
- CVE-1999-0014 (cve) — CVE-1999-0014: 通过 CDE 中的 dtappgather 程序实现未授权的特权访问或拒绝服务。
- CVE-1999-0015 (cve) — CVE-1999-0015: Teardrop IP 拒绝服务。
- CVE-1999-0016 (cve) — CVE-1999-0016: Land IP 拒绝服务。
- CVE-1999-0017 (cve) — CVE-1999-0017: FTP 服务器可能允许攻击者连接到 FTP 客户端以外机器上的任意端口，又称 FTP bounce。
- CVE-1999-0018 (cve) — CVE-1999-0018: statd 中的缓冲区溢出可导致获得 root 权限。
- CVE-1999-0019 (cve) — CVE-1999-0019: 由于信息无效，可通过 rpc.statd 删除或创建文件。
- CVE-1999-0020 (cve) — CVE-1999-0020: 拒绝原因：请勿使用此候选编号。请参考编号：CVE-1999-0032。原因：此候选编号与 CVE-1999-0032 重复。备注：所有 CVE 用户都应参考 CVE-1999-0032，而非此候选编号。为防止误用，此候选编号中的所有引用与描述均已移除
- CVE-1999-0021 (cve) — CVE-1999-0021: 通过 Count.cgi（wwwcount）cgi-bin 程序中的缓冲区溢出实现任意命令执行。
- CVE-1999-0024 (cve) — CVE-1999-0024: 通过可预测的查询 ID 实施针对 BIND 的 DNS 缓存投毒。
- CVE-1999-0023 (cve) — CVE-1999-0023: 本地用户可通过 rdist 中 lookup() 函数的缓冲区溢出获得 root 权限。
- CVE-1999-0025 (cve) — CVE-1999-0025: SGI IRIX 系统上 df 命令中的缓冲区溢出可导致获得 root 权限。
- CVE-1999-0026 (cve) — CVE-1999-0026: SGI IRIX 系统上 pset 命令中的缓冲区溢出可导致获得 root 权限。
- CVE-1999-0022 (cve) — CVE-1999-0022: 本地用户可通过 rdist 中 expstr() 函数的缓冲区溢出获得 root 权限。
- CVE-1999-0027 (cve) — CVE-1999-0027: SGI IRIX 系统上 eject 命令中的缓冲区溢出可导致获得 root 权限。
- CVE-1999-0028 (cve) — CVE-1999-0028: SGI IRIX 系统上 login/scheme 命令中的缓冲区溢出可导致获得 root 权限。
- CVE-1999-0029 (cve) — CVE-1999-0029: SGI IRIX 系统上 ordist 命令中的缓冲区溢出可导致获得 root 权限。
- CVE-1999-0030 (cve) — CVE-1999-0030: SGI IRIX 系统上 xlock 命令中的缓冲区溢出可导致获得 root 权限。
- CVE-1999-0031 (cve) — CVE-1999-0031: Internet Explorer 3.x 与 4.x 以及 Netscape 2.x、3.x 与 4.x 中的 JavaScript 允许远程攻击者监视用户的 Web 活动，又称 Bell Labs 漏洞。
- CVE-1999-0032 (cve) — CVE-1999-0032: 在包括 Linux 在内的基于 BSD 的系统中所使用的 lpr 存在缓冲区溢出，本地用户可通过超长的 -C（分类）命令行选项以 root 身份执行任意代码。
- CVE-1999-0034 (cve) — CVE-1999-0034: suidperl（sperl）、Perl 4.x 与 5.x 中的缓冲区溢出。
- CVE-1999-0033 (cve) — CVE-1999-0033: Sun 系统中可通过 at 程序中的缓冲区溢出执行命令。
- CVE-1999-0036 (cve) — CVE-1999-0036: 带非零 LOCKOUT 参数的 IRIX login 程序可导致创建或损坏文件。
- CVE-1999-0037 (cve) — CVE-1999-0037: 当用户使用 metamail 处理攻击者的消息时，可通过利用消息头的 metamail 包实现任意命令执行。
- CVE-1999-0035 (cve) — CVE-1999-0035: ftpd 中信号处理例程存在竞态条件，可导致读取/写入任意文件。
- CVE-1999-0038 (cve) — CVE-1999-0038: xlock 程序中的缓冲区溢出允许本地用户以 root 身份执行命令。
- CVE-1999-0039 (cve) — CVE-1999-0039: SGI IRIX 中的 webdist CGI 程序（webdist.cgi）允许远程攻击者通过 distloc 参数中的 shell 元字符执行任意命令。
- CVE-1999-0040 (cve) — CVE-1999-0040: X Windowing System 的 Xt 库中的缓冲区溢出允许本地用户以 root 权限执行命令。
- CVE-1999-0042 (cve) — CVE-1999-0042: 华盛顿大学实现的 IMAP 与 POP 服务器中的缓冲区溢出。
- CVE-1999-0043 (cve) — CVE-1999-0043: 可通过 INN 守护进程（innd）1.5 中利用 "newgroup" 与 "rmgroup" 控制消息及其他方式中的 shell 元字符执行命令。
- CVE-1999-0044 (cve) — CVE-1999-0044: IRIX 中的 fsdump 命令允许本地用户通过修改敏感文件获得 root 访问权限。
- CVE-1999-0045 (cve) — CVE-1999-0045: 可通过 nph-test-cgi 脚本列出 Web 主机上的任意文件。
- CVE-1999-0046 (cve) — CVE-1999-0046: 利用 TERM 环境变量的 rlogin 程序缓冲区溢出。
- CVE-1999-0047 (cve) — CVE-1999-0047: sendmail 8.8.3 与 8.8.4 版本中的 MIME 转换缓冲区溢出。
- CVE-1999-0048 (cve) — CVE-1999-0048: Talkd 在接收到损坏的 DNS 信息时，可被用于以 root 权限执行任意命令。
- CVE-1999-0049 (cve) — CVE-1999-0049: IRIX 下的 Csetup 允许创建或覆盖任意文件。
- CVE-1999-0041 (cve) — CVE-1999-0041: NLS（Natural Language Service）中的缓冲区溢出。
- CVE-1999-0050 (cve) — CVE-1999-0050: HP-UX newgrp 程序中的缓冲区溢出。
- CVE-1999-0051 (cve) — CVE-1999-0051: IRIX 中可通过 FLEXlm LicenseManager 4.0 至 5.0 版本创建任意文件并执行程序。
- CVE-1999-0052 (cve) — CVE-1999-0052: FreeBSD 中的 IP 分片拒绝服务允许远程攻击者造成崩溃。
- CVE-1999-0053 (cve) — CVE-1999-0053: FreeBSD 中的 TCP RST 拒绝服务。
- CVE-1999-0054 (cve) — CVE-1999-0054: Sun 的 ftpd 守护进程可遭受拒绝服务。
- CVE-1999-0055 (cve) — CVE-1999-0055: Sun libnsl 中的缓冲区溢出可导致获得 root 访问权限。
- CVE-1999-0056 (cve) — CVE-1999-0056: Sun 的 ping 程序中的缓冲区溢出可使本地用户获得 root 访问权限。
- CVE-1999-0057 (cve) — CVE-1999-0057: Vacation 程序允许远程用户通过 sendmail 命令执行命令。
- CVE-1999-0058 (cve) — CVE-1999-0058: PHP cgi 程序中的缓冲区溢出，php.cgi 允许获得 shell 访问权限。
- CVE-1999-0060 (cve) — CVE-1999-0060: 攻击者可通过向 discard 端口发送畸形数据包，在 Ascend MAX 与 Pipeline 路由器中造成拒绝服务，该端口由 Java Configurator 工具使用。
- CVE-1999-0059 (cve) — CVE-1999-0059: IRIX fam 服务允许攻击者获取服务器上所有文件的列表。
- CVE-1999-0061 (cve) — CVE-1999-0061: BSD 行式打印机守护进程（lpd）中的文件创建与删除以及远程执行。
- CVE-1999-0063 (cve) — CVE-1999-0063: 通过向 syslog 端口发送恶意 UDP 数据包可使 Cisco IOS 12.0 及其他版本崩溃。
- CVE-1999-0064 (cve) — CVE-1999-0064: AIX lquerylv 程序中的缓冲区溢出使本地用户获得 root 访问权限。
- CVE-1999-0065 (cve) — CVE-1999-0065: dtmail 处理附件方式中的多处缓冲区溢出允许远程攻击者执行命令。
- CVE-1999-0066 (cve) — CVE-1999-0066: AnyForm CGI 远程执行。
- CVE-1999-0067 (cve) — CVE-1999-0067: phf CGI 程序允许通过 shell 元字符进行远程命令执行。
- CVE-1999-0068 (cve) — CVE-1999-0068: CGI PHP mylog 脚本允许攻击者读取目标服务器上的任意文件。
- CVE-1999-0062 (cve) — CVE-1999-0062: OpenBSD 中的 chpass 命令允许本地用户通过文件描述符泄漏获得 root 访问权限。
- CVE-1999-0069 (cve) — CVE-1999-0069: Solaris ufsrestore 缓冲区溢出。
- CVE-1999-0070 (cve) — CVE-1999-0070: test-cgi 程序允许攻击者列出服务器上的文件。
- CVE-1999-0071 (cve) — CVE-1999-0071: Apache httpd 1.1.1 及更早版本的 cookie 缓冲区溢出。
- CVE-1999-0074 (cve) — CVE-1999-0074: 监听中的 TCP 端口按顺序分配，从而导致欺骗攻击。
- CVE-1999-0073 (cve) — CVE-1999-0073: Telnet 允许远程客户端指定包括 LD_LIBRARY_PATH 在内的环境变量，使攻击者能够绕过常规系统库并获得 root 访问权限。
- CVE-1999-0075 (cve) — CVE-1999-0075: 当攻击者在指定用户名与密码后使用 QUOTE PASV 命令时，wu-ftpd 守护进程会发生 PASV 核心转储。
- CVE-1999-0076 (cve) — CVE-1999-0076: wu-ftp 中由 PASV 命令引发的缓冲区溢出会导致核心转储。
- CVE-1999-0077 (cve) — CVE-1999-0077: 可预测的 TCP 序列号会导致欺骗。
- CVE-1999-0072 (cve) — CVE-1999-0072: AIX xdat 中的缓冲区溢出使本地用户获得 root 访问权限。
- CVE-1999-0078 (cve) — CVE-1999-0078: pcnfsd（又称 rpc.pcnfsd）允许本地用户更改文件权限，或通过 RPC 调用中的参数执行任意命令。
- CVE-1999-0079 (cve) — CVE-1999-0079: 远程攻击者可通过发出多个 PASV 命令在 FTP 中造成拒绝服务，导致服务器耗尽可用端口。
- CVE-1999-0080 (cve) — CVE-1999-0080: wu-ftp FTP 服务器 2.4 的某些配置将 _PATH_EXECPATH 设置为包含危险命令的目录（例如 /bin），从而允许远程已通过身份验证的用户通过 "site exec" 命令获得 root 访问权限。
- CVE-1999-0081 (cve) — CVE-1999-0081: wu-ftp 允许通过 rnfr 命令覆盖文件。
- CVE-1999-0082 (cve) — CVE-1999-0082: ftpd 中的 CWD ~root 命令可导致获得 root 访问权限。
- CVE-1999-0083 (cve) — CVE-1999-0083: FTP 中 getcwd() 的文件描述符泄漏。
- CVE-1999-0084 (cve) — CVE-1999-0084: 某些 NFS 服务器允许用户使用 mknod 通过创建可写的 kmem 设备并将 UID 设置为 0 来提升权限。
- CVE-1999-0085 (cve) — CVE-1999-0085: AIX 及其他操作系统上 rwhod 中的缓冲区溢出允许远程攻击者通过带有超长主机名的 UDP 数据包执行任意代码。
- CVE-1999-0086 (cve) — CVE-1999-0086: AIX routed 允许远程用户修改敏感文件。
- CVE-1999-0087 (cve) — CVE-1999-0087: AIX telnet 中的拒绝服务可使系统冻结并阻止用户访问服务器。
- CVE-1999-0088 (cve) — CVE-1999-0088: IRIX 与 AIX 的 automountd 服务（autofsd）允许远程用户执行 root 命令。
- CVE-1999-0089 (cve) — CVE-1999-0089: AIX libDtSvc 库中的缓冲区溢出可使本地用户获得 root 访问权限。
- CVE-1999-0090 (cve) — CVE-1999-0090: AIX rcp 命令中的缓冲区溢出允许本地用户获得 root 访问权限。
- CVE-1999-0091 (cve) — CVE-1999-0091: AIX writesrv 命令中的缓冲区溢出允许本地用户获得 root 访问权限。
- CVE-1999-0092 (cve) — CVE-1999-0092: AIX portmir 命令中的多种漏洞允许本地用户获得 root 访问权限。
- CVE-1999-0093 (cve) — CVE-1999-0093: AIX nslookup 命令由于未能正确丢弃权限，允许本地用户获得 root 访问权限。
- CVE-1999-0094 (cve) — CVE-1999-0094: AIX piodmgrsu 命令允许本地用户获得额外的组权限。
- CVE-1999-0095 (cve) — CVE-1999-0095: Sendmail 中的 debug 命令处于启用状态，允许攻击者以 root 身份执行命令。
- CVE-1999-0096 (cve) — CVE-1999-0096: Sendmail 的 decode 别名可用于覆盖敏感文件。
- CVE-1999-0097 (cve) — CVE-1999-0097: 可强制 AIX FTP 客户端通过 shell 元字符（例如管道符）执行来自恶意服务器的命令。
- CVE-1999-0099 (cve) — CVE-1999-0099: syslog 工具中的缓冲区溢出允许本地或远程攻击者获得 root 权限。
- CVE-1999-0100 (cve) — CVE-1999-0100: 通过控制消息在 AIX innd 1.5.1 中实现远程访问。
- CVE-1999-0098 (cve) — CVE-1999-0098: Sendmail 中 SMTP HELO 命令的缓冲区溢出允许远程攻击者隐藏其活动。
- CVE-1999-0101 (cve) — CVE-1999-0101: AIX 与 Solaris 的 "gethostbyname" 库调用存在缓冲区溢出，可通过损坏的 DNS 主机名获得 root 访问权限。
- CVE-1999-0103 (cve) — CVE-1999-0103: Echo 与 chargen，或 UDP 服务的其他组合，可被配合用于向服务器发起洪水攻击，又称 UDP bomb 或 UDP packet storm。
- CVE-1999-0104 (cve) — CVE-1999-0104: Teardrop IP 拒绝服务攻击的后期变种，又称 Teardrop-2。
- CVE-1999-0105 (cve) — CVE-1999-0105: finger 允许通过一长串 @ 符号进行递归搜索。
- CVE-1999-0106 (cve) — CVE-1999-0106: Finger 重定向会导致 finger 炸弹。
- CVE-1999-0102 (cve) — CVE-1999-0102: SLmail 3.x 中的缓冲区溢出允许攻击者利用超大的 FROM 行执行命令。
- CVE-1999-0107 (cve) — CVE-1999-0107: Apache 1.2.5 及更早版本中的缓冲区溢出允许远程攻击者通过大量包含众多 / 字符的 GET 请求造成拒绝服务。
- CVE-1999-0108 (cve) — CVE-1999-0108: IRIX 中的 printers 程序存在缓冲区溢出，使本地用户获得 root 访问权限。
- CVE-1999-0109 (cve) — CVE-1999-0109: Solaris 2.5.1 中 ffbconfig 的缓冲区溢出。
- CVE-1999-0110 (cve) — CVE-1999-0110: 拒绝原因：请勿使用此候选编号。请参考编号：CVE-1999-0315。原因：此候选编号的原始描述存在一处拼写错误，导致其未能及时被识别为 CVE-1999-0315 的重复条目。备注：所有 CVE 用户都应参考 CVE-1999-0315，而非此候选编号。为防止误用，此候选编号中的所有引用与描述均已移除
- CVE-1999-0111 (cve) — CVE-1999-0111: RIP v1 易受欺骗攻击。
- CVE-1999-0112 (cve) — CVE-1999-0112: CDE 的 AIX dtterm 程序中的缓冲区溢出。
- CVE-1999-0113 (cve) — CVE-1999-0113: 某些 rlogin 实现若获得 -froot 参数，则允许 root 访问权限。
- CVE-1999-0114 (cve) — CVE-1999-0114: 本地用户可通过利用符号链接攻击 Elm elm-2.4 邮件包中的 filter 命令，以其他用户身份执行命令并读取其他用户的文件。
- CVE-1999-0115 (cve) — CVE-1999-0115: AIX bugfiler 程序允许本地用户获得 root 访问权限。
- CVE-1999-0116 (cve) — CVE-1999-0116: 当攻击者发送大量 SYN 数据包以创建多个连接、却始终不发送 ACK 来完成连接时，会造成拒绝服务，又称 SYN flood。
- CVE-1999-0117 (cve) — CVE-1999-0117: AIX passwd 允许本地用户获得 root 访问权限。
- CVE-1999-0118 (cve) — CVE-1999-0118: AIX infod 允许本地用户通过 X 显示获得 root 访问权限。
- CVE-1999-0119 (cve) — CVE-1999-0119: Windows NT 4.0 beta 允许用户读取与删除共享。
- CVE-1999-0120 (cve) — CVE-1999-0120: Sun/Solaris 的 utmp 文件若可被 root 以外的用户写入，则允许本地用户获得 root 访问权限。
- CVE-1999-0121 (cve) — CVE-1999-0121: dtaction 命令中的缓冲区溢出可获取 root 访问权限。
- CVE-1999-0123 (cve) — CVE-1999-0123: Linux mailx 命令中的竞争条件允许本地用户读取用户文件。
- CVE-1999-0124 (cve) — CVE-1999-0124: UMN gopher 与 gopher+ 1.12 及 2.0x 版本中的漏洞允许入侵者读取 gopher 守护进程可访问的任意文件。
- CVE-1999-0125 (cve) — CVE-1999-0125: SGI IRIX mailx 程序中的缓冲区溢出。
- CVE-1999-0126 (cve) — CVE-1999-0126: SGI IRIX 中 xterm 与 Xaw 的缓冲区溢出可获取 root 访问权限。
- CVE-1999-0122 (cve) — CVE-1999-0122: AIX lchangelv 中的缓冲区溢出可获取 root 访问权限。
- CVE-1999-0127 (cve) — CVE-1999-0127: HP-UX 系统 SD-UX 软件包中的 swinstall 与 swmodify 命令允许本地用户创建或覆盖任意文件以获取 root 访问权限。
- CVE-1999-0128 (cve) — CVE-1999-0128: 超大 ICMP ping 数据包可导致拒绝服务，又称 Ping o' Death。
- CVE-1999-0129 (cve) — CVE-1999-0129: Sendmail 允许本地用户通过 .forward 或 :include: 文件写入文件并获取组权限。
- CVE-1999-0130 (cve) — CVE-1999-0130: 本地用户可启动守护进程模式的 Sendmail 并获取 root 权限。
- CVE-1999-0131 (cve) — CVE-1999-0131: Sendmail 8.7.5 及更早版本通过 GECOS 字段的缓冲区溢出与拒绝服务可为本地用户提供 root 访问权限。
- CVE-1999-0132 (cve) — CVE-1999-0132: vi 与 ex 中所使用的 Expreserve 允许本地用户覆盖任意文件并获取 root 访问权限。
- CVE-1999-0133 (cve) — CVE-1999-0133: Adobe Framemaker 的 fm_fls 许可证服务器允许本地用户覆盖任意文件并获取 root 访问权限。
- CVE-1999-0134 (cve) — CVE-1999-0134: Solaris 2.x 中的 vold 允许本地用户获取 root 访问权限。
- CVE-1999-0135 (cve) — CVE-1999-0135: Solaris 中的 admintool 允许本地用户写入任意文件并获取 root 访问权限。
- CVE-1999-0136 (cve) — CVE-1999-0136: Solaris 上的 Kodak Color Management System (KCMS) 允许本地用户写入任意文件并获取 root 访问权限。
- CVE-1999-0137 (cve) — CVE-1999-0137: 许多 Linux 系统上的 dip 程序允许本地用户通过缓冲区溢出获取 root 访问权限。
- CVE-1999-0138 (cve) — CVE-1999-0138: suidperl 与 sperl 程序在将 UID 改回原用户时不放弃 root 权限，从而允许获取 root 访问权限。
- CVE-1999-0139 (cve) — CVE-1999-0139: Solaris x86 mkcookie 中的缓冲区溢出允许本地用户获取 root 访问权限。
- CVE-1999-0140 (cve) — CVE-1999-0140: NT 系统上 RAS/PPTP 中的拒绝服务。
- CVE-1999-0141 (cve) — CVE-1999-0141: Java Bytecode Verifier 允许恶意小程序以小程序用户的身份执行任意命令。
- CVE-1999-0143 (cve) — CVE-1999-0143: Kerberos 4 密钥服务器允许用户通过破解并生成会话密钥来冒充他人。
- CVE-1999-0144 (cve) — CVE-1999-0144: Qmail 中通过使用 RCPT 命令指定大量收件人导致的拒绝服务。
- CVE-1999-0145 (cve) — CVE-1999-0145: Sendmail WIZ 命令被启用，允许获取 root 访问权限。
- CVE-1999-0146 (cve) — CVE-1999-0146: 某些 NCSA Web 服务器附带的 campas CGI 程序允许攻击者通过查询字符串中的编码回车符执行任意命令，读取密码文件即为一例。
- CVE-1999-0142 (cve) — CVE-1999-0142: Netscape Navigator 2.0 与 Java Developer's Kit 1.0 中的 Java Applet 安全管理器实现允许小程序连接任意主机。
- CVE-1999-0148 (cve) — CVE-1999-0148: IRIX 中的 handler CGI 程序允许执行任意命令。
- CVE-1999-0149 (cve) — CVE-1999-0149: IRIX 中的 wrap CGI 程序允许远程攻击者通过 ..（点点）攻击查看任意目录列表。
- CVE-1999-0147 (cve) — CVE-1999-0147: Glimpse 软件包的 aglimpse CGI 程序允许远程执行任意命令。
- CVE-1999-0150 (cve) — CVE-1999-0150: Perl fingerd 程序允许远程用户执行任意命令。
- CVE-1999-0151 (cve) — CVE-1999-0151: 若用户将 Web 浏览器指向其他站点，SATAN 会话密钥可能被泄露，可能导致获取 root 访问权限。
- CVE-1999-0153 (cve) — CVE-1999-0153: Windows 95/NT 通过 NETBIOS 端口的带外 (OOB) 数据拒绝服务，又称 WinNuke。
- CVE-1999-0154 (cve) — CVE-1999-0154: IIS 2.0 与 3.0 允许远程攻击者通过在 URL 末尾附加 .（点）来读取 ASP 页面的源代码。
- CVE-1999-0155 (cve) — CVE-1999-0155: 带 -dSAFER 选项的 ghostscript 命令允许远程攻击者执行命令。
- CVE-1999-0152 (cve) — CVE-1999-0152: DG/UX finger 守护进程允许通过 shell 元字符执行远程命令。
- CVE-1999-0156 (cve) — CVE-1999-0156: wu-ftpd FTP 守护进程接受任意用户名与密码组合。
- CVE-1999-0157 (cve) — CVE-1999-0157: Cisco PIX 防火墙与 CBAC 的 IP 分片攻击会导致拒绝服务。
- CVE-1999-0158 (cve) — CVE-1999-0158: Windows NT 上的 Cisco PIX 防火墙管理器 (PFM) 允许攻击者连接到 PFM 服务器的 8080 端口并获取任何已知名称与位置的文件。
- CVE-1999-0159 (cve) — CVE-1999-0159: 攻击者只要能够进入交互式提示符（例如登录提示），便可使 Cisco IOS 路由器或设备崩溃。这适用于某些 IOS 9.x、10.x 与 11.x 版本。
- CVE-1999-0160 (cve) — CVE-1999-0160: 某些经典 Cisco IOS 设备在 PPP CHAP 身份验证中存在漏洞，可建立未经授权的 PPP 连接。
- CVE-1999-0161 (cve) — CVE-1999-0161: 在 Cisco IOS 10.3 中，使用 tacacs-ds 或 tacacs 关键字时，扩展 IP 访问控制列表可能绕过过滤。
- CVE-1999-0162 (cve) — CVE-1999-0162: 某些 Cisco IOS 软件中的 "established" 关键字允许攻击者绕过过滤。
- CVE-1999-0163 (cve) — CVE-1999-0163: 在旧版 Sendmail 中，攻击者可使用管道字符执行 root 命令。
- CVE-1999-0164 (cve) — CVE-1999-0164: Solaris ps 命令中的竞争条件允许攻击者覆盖关键文件。
- CVE-1999-0165 (cve) — CVE-1999-0165: NFS 缓存投毒。
- CVE-1999-0166 (cve) — CVE-1999-0166: NFS 允许用户使用 "cd .." 命令访问导出文件系统之外的其他目录。
- CVE-1999-0167 (cve) — CVE-1999-0167: 在 SunOS 中，NFS 文件句柄可被猜出，从而未经授权访问导出的文件系统。
- CVE-1999-0168 (cve) — CVE-1999-0168: portmapper 可能充当代理并重定向来自攻击者的服务请求，使请求看似来自本地主机，从而可能绕过原本应进行的身份验证。例如，尽管存在导出限制，仍可通过 portmapper 挂载 NFS 文件系统。
- CVE-1999-0169 (cve) — CVE-1999-0169: NFS 允许攻击者通过指定虚假的 UID 读取和写入系统上的任意文件。
- CVE-1999-0170 (cve) — CVE-1999-0170: 即使访问列表拒绝，远程攻击者也可在 Ultrix 或 OSF 中挂载 NFS 文件系统。
- CVE-1999-0171 (cve) — CVE-1999-0171: syslog 中通过向其发送大量多余消息导致的拒绝服务。
- CVE-1999-0173 (cve) — CVE-1999-0173: FormMail CGI 程序可被除其所在主机服务器之外的 Web 服务器使用。
- CVE-1999-0174 (cve) — CVE-1999-0174: view-source CGI 程序允许远程攻击者通过 ..（点点）攻击读取任意文件。
- CVE-1999-0175 (cve) — CVE-1999-0175: Novell Web 服务器中的 convert.bas 程序允许远程攻击者读取系统上可由 Web 服务器内部访问的任意文件。
- CVE-1999-0172 (cve) — CVE-1999-0172: FormMail CGI 程序允许远程执行命令。
- CVE-1999-0176 (cve) — CVE-1999-0176: Webgais 程序允许远程用户执行任意命令。
- CVE-1999-0177 (cve) — CVE-1999-0177: WebSite Web 服务器中的 uploader 程序允许远程攻击者执行任意程序。
- CVE-1999-0178 (cve) — CVE-1999-0178: WebSite Web 服务器 1.1e 中的 win-c-sample 程序 (win-c-sample.exe) 存在缓冲区溢出，允许远程攻击者通过较长的查询字符串执行任意代码。
- CVE-1999-0179 (cve) — CVE-1999-0179: 当 Samba 客户端在文件共享上执行 "cd .." 命令时，Windows NT 会崩溃或死锁。
- CVE-1999-0180 (cve) — CVE-1999-0180: in.rshd 允许用户使用 NULL 用户名登录并执行命令。
- CVE-1999-0181 (cve) — CVE-1999-0181: wall 守护进程可用于拒绝服务、社会工程攻击或执行远程命令。
- CVE-1999-0182 (cve) — CVE-1999-0182: Samba 存在缓冲区溢出，允许远程攻击者通过指定较长的密码获取 root 访问权限。
- CVE-1999-0183 (cve) — CVE-1999-0183: Linux 的 TFTP 实现允许访问受限目录之外的文件。
- CVE-1999-0184 (cve) — CVE-1999-0184: 当使用 -DALLOW_UPDATES 选项编译时，bind 允许对 DNS 服务器进行动态更新，从而可恶意修改 DNS 记录。
- CVE-1999-0185 (cve) — CVE-1999-0185: 在 SunOS 或 Solaris 中，远程用户可以从 FTP 服务器的数据端口连接到信任该 FTP 服务器的主机上的 rlogin 服务器，从而执行远程命令。
- CVE-1999-0186 (cve) — CVE-1999-0186: 在 Solaris 中，某个 SNMP 子代理具有默认的 community 字符串，允许远程攻击者以 root 身份执行任意命令，或修改系统参数。
- CVE-1999-0187 (cve) — CVE-1999-0187: 拒绝原因：请勿使用此候选编号。参考编号：CVE-1999-0022。原因：此候选编号与 CVE-1999-0022 重复。说明：所有 CVE 用户应引用 CVE-1999-0022 而非此候选编号。为防止意外使用，此候选编号中的所有引用与描述均已移除
- CVE-1999-0188 (cve) — CVE-1999-0188: Solaris 中的 passwd 命令可遭受拒绝服务攻击。
- CVE-1999-0189 (cve) — CVE-1999-0189: Solaris rpcbind 监听高位编号的 UDP 端口，由于标准端口号为 111，该端口可能未被过滤。
- CVE-1999-0190 (cve) — CVE-1999-0190: Solaris rpcbind 可被利用来覆盖任意文件并获取 root 访问权限。
- CVE-1999-0191 (cve) — CVE-1999-0191: IIS newdsn.exe CGI 脚本允许远程用户覆盖文件。
- CVE-1999-0192 (cve) — CVE-1999-0192: telnet 守护进程 tgetent 例程中的缓冲区溢出允许远程攻击者通过 TERMCAP 环境变量获取 root 访问权限。
- CVE-1999-0194 (cve) — CVE-1999-0194: in.comsat 中的拒绝服务允许攻击者生成消息。
- CVE-1999-0195 (cve) — CVE-1999-0195: RPC portmapper 中的拒绝服务允许攻击者使用伪造的源 IP 地址（例如 127.0.0.1）注册或注销 RPC 服务，或伪造 RPC 服务。
- CVE-1999-0196 (cve) — CVE-1999-0196: Webgais 1.0 中的 websendmail 允许远程用户通过 receiver 参数（$VAR_receiver 变量）访问任意文件并执行任意代码。
- CVE-1999-0197 (cve) — CVE-1999-0197: 在某些系统上，finger 0@host 可能打印某些用户账户的信息。
- CVE-1999-0198 (cve) — CVE-1999-0198: 在某些系统上，finger .@host 可能打印某些用户账户的信息。
- CVE-1999-0193 (cve) — CVE-1999-0193: Ascend 与 3com 路由器中的拒绝服务，通过发送零长度 TCP 选项可使其重启。
- CVE-1999-0200 (cve) — CVE-1999-0200: 启用了 guest 账户且无密码的 Windows NT FTP 服务器 (WFTP) 允许攻击者使用任意用户名和密码登录该 FTP 服务器。
- CVE-1999-0201 (cve) — CVE-1999-0201: FTP 服务器上的 quote cwd 命令可泄露 "ftp" 用户主目录的完整路径。
- CVE-1999-0202 (cve) — CVE-1999-0202: GNU tar 命令在 FTP 会话中使用时，可能允许攻击者执行任意命令。
- CVE-1999-0203 (cve) — CVE-1999-0203: 在 Sendmail 中，攻击者可通过 SMTP 指定不当的 "mail from" 地址和无效的 "rcpt to" 地址（导致邮件退回至某程序）来获取 root 权限。
- CVE-1999-0204 (cve) — CVE-1999-0204: Sendmail 8.6.9 允许远程攻击者利用 ident 执行 root 命令。
- CVE-1999-0205 (cve) — CVE-1999-0205: Sendmail 8.6.11 与 8.6.12 中的拒绝服务。
- CVE-1999-0206 (cve) — CVE-1999-0206: Sendmail 8.8.0 与 8.8.1 中的 MIME 缓冲区溢出可获取 root 访问权限。
- CVE-1999-0207 (cve) — CVE-1999-0207: 远程攻击者可通过 Majordomo 利用 Reply-To 字段和 "lists" 命令执行命令。
- CVE-1999-0208 (cve) — CVE-1999-0208: rpc.ypupdated (NIS) 允许远程用户执行任意命令。
- CVE-1999-0209 (cve) — CVE-1999-0209: SunView (SunTools) 的 selection_svc 功能允许远程用户读取文件。
- CVE-1999-0210 (cve) — CVE-1999-0210: Automount 守护进程 automountd 允许本地或远程用户通过 shell 元字符获取权限。
- CVE-1999-0211 (cve) — CVE-1999-0211: 某些 mount 守护进程中超过 256 字符的超长导出列表允许任何人挂载 NFS 目录。
- CVE-1999-0212 (cve) — CVE-1999-0212: Solaris rpc.mountd 生成的错误消息允许远程攻击者确定服务器上有哪些文件。
- CVE-1999-0213 (cve) — CVE-1999-0213: Solaris 中的 libnsl 允许攻击者对 rpcbind 实施拒绝服务。
- CVE-1999-0214 (cve) — CVE-1999-0214: 通过发送伪造的 ICMP 不可达数据包实施拒绝服务。
- CVE-1999-0216 (cve) — CVE-1999-0216: 通过 SYN 与 RST 数据包对 Linux 上的 inetd 实施拒绝服务。
- CVE-1999-0217 (cve) — CVE-1999-0217: UDP 数据包中的恶意选项设置可强制 SunOS 4.1.3 系统重启。
- CVE-1999-0215 (cve) — CVE-1999-0215: Routed 允许攻击者向文件追加数据。
- CVE-1999-0218 (cve) — CVE-1999-0218: Livingston portmaster 设备可通过一系列命令重启。
- CVE-1999-0219 (cve) — CVE-1999-0219: FTP Serv-U 2.5 中的缓冲区溢出允许远程已认证用户通过较长的 (1) CWD 或 (2) LS (list) 命令导致拒绝服务（崩溃）。
- CVE-1999-0220 (cve) — CVE-1999-0220: 攻击者可通过使服务器崩溃对 IRC 实施拒绝服务。
- CVE-1999-0221 (cve) — CVE-1999-0221: 通过端口 150（远程管理）对 Ascend 路由器实施拒绝服务。
- CVE-1999-0222 (cve) — CVE-1999-0222: Cisco IOS Web 服务器中的拒绝服务允许攻击者使用较长的 URL 重启路由器。
- CVE-1999-0223 (cve) — CVE-1999-0223: 当从没有反向 DNS 记录的主机接收消息时，Solaris syslogd 会崩溃。
- CVE-1999-0224 (cve) — CVE-1999-0224: Windows NT 信使服务中通过较长的用户名导致的拒绝服务。
- CVE-1999-0225 (cve) — CVE-1999-0225: Windows NT 4.0 允许远程攻击者通过特制的 SMB 登录请求（其实际数据大小与指定大小不匹配）导致拒绝服务。
- CVE-1999-0226 (cve) — CVE-1999-0226: Windows NT TCP/IP 不正确地处理分片 IP 数据包，导致拒绝服务。
- CVE-1999-0227 (cve) — CVE-1999-0227: Windows NT 中 LSASS.EXE (LSA/LSARPC) 程序的访问违例允许导致拒绝服务。
- CVE-1999-0228 (cve) — CVE-1999-0228: Windows NT 中 RPCSS.EXE 程序 (RPC Locator) 的拒绝服务。
- CVE-1999-0229 (cve) — CVE-1999-0229: Windows NT IIS 服务器中使用 ..\.. 导致的拒绝服务。
- CVE-1999-0230 (cve) — CVE-1999-0230: Cisco 7xx 路由器中通过 telnet 服务导致的缓冲区溢出。
- CVE-1999-0231 (cve) — CVE-1999-0231: IP-Switch IMail 与 Seattle Labs Slmail 2.6 软件包中使用较长 VRFY 命令导致的缓冲区溢出，可造成拒绝服务，并可能导致远程访问。
- CVE-1999-0232 (cve) — CVE-1999-0232: NCSA WebServer (版本 1.5c) 中的缓冲区溢出可获取远程访问权限。
- CVE-1999-0233 (cve) — CVE-1999-0233: IIS 1.0 允许用户使用 .bat 或 .cmd 文件执行任意命令。
- CVE-1999-0235 (cve) — CVE-1999-0235: NCSA WebServer (1.4.1 及以下) 中的缓冲区溢出可获取远程访问权限。
- CVE-1999-0234 (cve) — CVE-1999-0234: Bash 将值为 255 的任何字符视为命令分隔符。
- CVE-1999-0236 (cve) — CVE-1999-0236: NCSA 与 Apache httpd 中的 ScriptAlias 目录允许攻击者读取 CGI 程序。
- CVE-1999-0237 (cve) — CVE-1999-0237: 通过 Guestbook CGI 程序远程执行任意命令。
- CVE-1999-0238 (cve) — CVE-1999-0238: php.cgi 允许攻击者读取系统上的任意文件。
- CVE-1999-0239 (cve) — CVE-1999-0239: 当使用小写 "get" 命令而非大写 GET 时，Netscape FastTrack Web 服务器会列出文件。
- CVE-1999-0240 (cve) — CVE-1999-0240: 某些过滤器或防火墙允许带有 IP 保留位的分片 SYN 数据包，违反其已实施的策略。
- CVE-1999-0241 (cve) — CVE-1999-0241: X Windows 中可猜测的 magic cookie 允许远程攻击者执行命令，例如通过 xterm。
- CVE-1999-0242 (cve) — CVE-1999-0242: 在某些使用 shadow 密码的 Linux 系统中，远程攻击者可通过 POP3 访问邮件文件。
- CVE-1999-0244 (cve) — CVE-1999-0244: Livingston RADIUS 代码存在缓冲区溢出，可导致以 root 身份远程执行命令。
- CVE-1999-0243 (cve) — CVE-1999-0243: Linux cfingerd 可被利用以获取 root 访问权限。
- CVE-1999-0245 (cve) — CVE-1999-0245: Linux 中 NIS+ 的某些配置允许攻击者以用户 "+" 身份登录。
- CVE-1999-0246 (cve) — CVE-1999-0246: HP Remote Watch 允许远程用户获取 root 访问权限。
- CVE-1999-0247 (cve) — CVE-1999-0247: INN 1.6 及之前版本中 nnrpd 程序存在缓冲区溢出，允许远程用户执行任意命令。
- CVE-1999-0249 (cve) — CVE-1999-0249: Windows NT RSHSVC 程序允许远程用户执行任意命令。
- CVE-1999-0250 (cve) — CVE-1999-0250: Qmail 中通过超长 SMTP 命令导致的拒绝服务。
- CVE-1999-0251 (cve) — CVE-1999-0251: talk 程序中的拒绝服务允许远程攻击者干扰用户的显示。
- CVE-1999-0248 (cve) — CVE-1999-0248: sshd 1.2.17 认证代理机制中的竞争条件允许攻击者窃取其他用户的凭据。
- CVE-1999-0252 (cve) — CVE-1999-0252: listserv 中的缓冲区溢出允许任意命令执行。
- CVE-1999-0253 (cve) — CVE-1999-0253: 安装了 iis-fix 修补程序的 IIS 3.0 允许远程入侵者在 URL 中使用 %2e 代替 .（点）来读取 ASP 程序的源代码。
- CVE-1999-0254 (cve) — CVE-1999-0254: HP OpenView 中隐藏的 SNMP 社区字符串允许远程攻击者修改 MIB 表并获取敏感信息。
- CVE-1999-0255 (cve) — CVE-1999-0255: ircd 中的缓冲区溢出允许任意命令执行。
- CVE-1999-0256 (cve) — CVE-1999-0256: War FTP 中的缓冲区溢出允许远程执行命令。
- CVE-1999-0257 (cve) — CVE-1999-0257: teardrop IP 分片拒绝服务的 Nestea 变种。
- CVE-1999-0258 (cve) — CVE-1999-0258: teardrop IP 分片拒绝服务的 Bonk 变种。
- CVE-1999-0259 (cve) — CVE-1999-0259: cfingerd 可通过 search.**@target 列出系统上的所有用户。
- CVE-1999-0260 (cve) — CVE-1999-0260: jj CGI 程序允许通过 shell 元字符执行命令。
- CVE-1999-0261 (cve) — CVE-1999-0261: Netmanager Chameleon SMTPd 存在多个缓冲区溢出，会导致崩溃。
- CVE-1999-0262 (cve) — CVE-1999-0262: Linux 上的 Hylafax faxsurvey CGI 脚本允许远程攻击者通过查询字符串中的 shell 元字符执行任意命令。
- CVE-1999-0263 (cve) — CVE-1999-0263: Solaris SUNWadmap 可被利用以获取 root 访问权限。
- CVE-1999-0264 (cve) — CVE-1999-0264: htmlscript CGI 程序允许远程读取文件。
- CVE-1999-0265 (cve) — CVE-1999-0265: ICMP 重定向消息可能导致主机崩溃或死锁。
- CVE-1999-0266 (cve) — CVE-1999-0266: info2www CGI 脚本允许远程文件访问或远程命令执行。
- CVE-1999-0267 (cve) — CVE-1999-0267: NCSA HTTP daemon v1.3 中的缓冲区溢出允许远程命令执行。
- CVE-1999-0268 (cve) — CVE-1999-0268: MetaInfo MetaWeb Web 服务器允许用户上传、执行和读取脚本。
- CVE-1999-0269 (cve) — CVE-1999-0269: Netscape Enterprise 服务器可能通过 PageServices 查询列出文件。
- CVE-1999-0270 (cve) — CVE-1999-0270: SGI 的 Performer API Search Tool (performer_tools) 中 pfdispaly.cgi 程序（有时称为 "pfdisplay"）存在目录遍历漏洞，允许远程攻击者读取任意文件。
- CVE-1999-0271 (cve) — CVE-1999-0271: Progressive Networks Real Video 服务器 (pnserver) 可被远程使其崩溃。
- CVE-1999-0272 (cve) — CVE-1999-0272: Slmail v2.5 通过 POP3 端口导致的拒绝服务。
- CVE-1999-0273 (cve) — CVE-1999-0273: 通过向 Solaris 2.5.1 telnet 发送 ^D 字符导致的拒绝服务。
- CVE-1999-0274 (cve) — CVE-1999-0274: Windows NT DNS 服务器中，通过包含对未发出的查询的响应的恶意数据包导致的拒绝服务。
- CVE-1999-0276 (cve) — CVE-1999-0276: mSQL v2.0.1 及更低版本存在缓冲区溢出，允许远程执行。
- CVE-1999-0275 (cve) — CVE-1999-0275: Windows NT DNS 服务器中，通过用过多字符淹没 53 端口导致的拒绝服务。
- CVE-1999-0277 (cve) — CVE-1999-0277: WorkMan 程序可被用于覆盖任意文件以获取 root 访问权限。
- CVE-1999-0278 (cve) — CVE-1999-0278: 在 IIS 中，远程攻击者可通过在 URL 后附加 "::$DATA" 来获取 ASP 文件的源代码。
- CVE-1999-0279 (cve) — CVE-1999-0279: Excite for Web Servers (EWS) 允许通过 shell 元字符执行远程命令。
- CVE-1999-0280 (cve) — CVE-1999-0280: Microsoft Internet Explorer 中，使用 .lnk 和 .url 文件实现远程命令执行。
- CVE-1999-0281 (cve) — CVE-1999-0281: IIS 中，使用超长 URL 导致的拒绝服务。
- CVE-1999-0283 (cve) — CVE-1999-0283: Java Web Server 会允许远程用户获取 CGI 程序的源代码。
- CVE-1999-0285 (cve) — CVE-1999-0285: Windows NT Resource Kit 中的 telnet 存在拒绝服务，通过打开后立即关闭连接触发。
- CVE-1999-0286 (cve) — CVE-1999-0286: 在某些 NT Web 服务器中，在 URL 末尾附加一个空格可能允许攻击者读取活动页面的源代码。
- CVE-1999-0284 (cve) — CVE-1999-0284: 通过 SMTP HELO 命令中的缓冲区溢出，对包括 Ipswitch、Mdaemon 和 Exchange 在内的 NT 邮件服务器造成的拒绝服务。
- CVE-1999-0287 (cve) — CVE-1999-0287: Wguest CGI 程序中的漏洞。
- CVE-1999-0288 (cve) — CVE-1999-0288: Microsoft Windows NT 4.0 SP4 之前的 WINS 服务器允许远程攻击者通过向 137 端口（NETBIOS Name Service）发送无效的 UDP 帧导致拒绝服务（进程终止），可通过大量随机数据包洪水进行验证。
- CVE-1999-0289 (cve) — CVE-1999-0289: 用于 Win32 的 Apache Web 服务器在请求的 URL 后附加一个 .（点）时，可能提供对受限文件的访问。
- CVE-1999-0290 (cve) — CVE-1999-0290: WinGate telnet 代理允许远程攻击者通过大量连接到 localhost 导致拒绝服务。
- CVE-1999-0291 (cve) — CVE-1999-0291: WinGate 代理在安装时未设置密码，允许远程攻击者在未经认证的情况下重定向连接。
- CVE-1999-0282 (cve) — CVE-1999-0282: 拒绝原因：请勿使用此候选编号。ConsultIDs：CVE-1999-1584、CVE-1999-1586。原因：此候选编号将某个问题的参考信息与另一个问题的描述混淆在了一起。备注：用户应查阅 CVE-1999-1584 和 CVE-1999-1586 以获取适当的名称。此候选编号中的所有参考信息和描述均已被移除，以防止意外使用。
- CVE-1999-0292 (cve) — CVE-1999-0292: 通过 Winpopup 使用超长用户名导致的拒绝服务。
- CVE-1999-0293 (cve) — CVE-1999-0293: Cisco 系统上的 AAA 认证允许攻击者在未经授权的情况下执行命令。
- CVE-1999-0294 (cve) — CVE-1999-0294: WINS 数据库中的所有记录可通过 SNMP 被删除，造成拒绝服务。
- CVE-1999-0295 (cve) — CVE-1999-0295: Solaris sysdef 命令允许本地用户读取内核内存，可能导致提升至 root 权限。
- CVE-1999-0296 (cve) — CVE-1999-0296: Solaris volrmmount 程序允许攻击者读取任意文件。
- CVE-1999-0298 (cve) — CVE-1999-0298: 在 Linux Slackware 和 SunOS 中启用了 -ypset 和 -ypsetme 选项的 ypbind，允许本地和远程攻击者通过 ..（点点）攻击覆盖文件。
- CVE-1999-0297 (cve) — CVE-1999-0297: Vixie Cron 库 3.0 及之前版本存在缓冲区溢出，允许本地用户通过超长环境变量获取 root 访问权限。
- CVE-1999-0300 (cve) — CVE-1999-0300: Solaris NIS+ 的 nis_cachemgr 允许攻击者添加恶意 NIS+ 服务器。
- CVE-1999-0299 (cve) — CVE-1999-0299: FreeBSD lpd 中通过超长 DNS 主机名导致的缓冲区溢出。
- CVE-1999-0301 (cve) — CVE-1999-0301: SunOS/Solaris ps 命令中的缓冲区溢出。
- CVE-1999-0302 (cve) — CVE-1999-0302: SunOS/Solaris FTP 客户端可被恶意 FTP 服务器强制执行任意命令。
- CVE-1999-0303 (cve) — CVE-1999-0303: BNU UUCP 守护进程 (uucpd) 中通过超长主机名导致的缓冲区溢出。
- CVE-1999-0304 (cve) — CVE-1999-0304: BSD 中的 mmap 函数允许 kmem 组中的本地攻击者通过设备修改内存。
- CVE-1999-0305 (cve) — CVE-1999-0305: 基于 BSD 的操作系统 OpenBSD 2.2 及更早版本，以及 FreeBSD 2.2.5 及更早版本中的系统配置控制（sysctl）设施，即使在设置了 (1) dosourceroute 或 (2) forwarding 变量时，也未正确限制源路由数据包，这允许远程攻击者伪造 TCP 连接。
- CVE-1999-0306 (cve) — CVE-1999-0306: HP xlock 程序中的缓冲区溢出。
- CVE-1999-0308 (cve) — CVE-1999-0308: HP-UX gwind 程序允许用户修改任意文件。
- CVE-1999-0309 (cve) — CVE-1999-0309: HP-UX vgdisplay 程序给予本地用户 root 访问权限。
- CVE-1999-0310 (cve) — CVE-1999-0310: HP-UX 上的 SSH 1.2.25 允许访问新用户账户。
- CVE-1999-0311 (cve) — CVE-1999-0311: HP-UX 中的 fpkg2swpk 允许本地用户获取 root 访问权限。
- CVE-1999-0312 (cve) — CVE-1999-0312: HP ypbind 允许具有 root 权限的攻击者修改 NIS 数据。
- CVE-1999-0313 (cve) — CVE-1999-0313: 用于 Origin/Onyx2 的 SGI IRIX 6.4 S2MP 上的 disk_bandwidth 允许本地用户使用相对路径名获取 root 访问权限。
- CVE-1999-0314 (cve) — CVE-1999-0314: 用于 Origin/Onyx2 的 SGI IRIX 6.4 S2MP 上的 ioconfig 允许本地用户使用相对路径名获取 root 访问权限。
- CVE-1999-0315 (cve) — CVE-1999-0315: Solaris fdformat 命令中的缓冲区溢出给予本地用户 root 访问权限。
- CVE-1999-0316 (cve) — CVE-1999-0316: Linux splitvt 命令中的缓冲区溢出给予本地用户 root 访问权限。
- CVE-1999-0317 (cve) — CVE-1999-0317: Linux su 命令中的缓冲区溢出给予本地用户 root 访问权限。
- CVE-1999-0318 (cve) — CVE-1999-0318: xmcd 2.0p12 中的缓冲区溢出允许本地用户通过环境变量获取访问权限。
- CVE-1999-0319 (cve) — CVE-1999-0319: xmcd 2.1 中的缓冲区溢出允许本地用户通过用户资源设置获取访问权限。
- CVE-1999-0320 (cve) — CVE-1999-0320: SunOS rpc.cmsd 允许攻击者通过覆盖任意文件获取 root 访问权限。
- CVE-1999-0321 (cve) — CVE-1999-0321: Solaris kcms_configure 命令中的缓冲区溢出允许本地用户获取 root 访问权限。
- CVE-1999-0322 (cve) — CVE-1999-0322: FreeBSD 中的 open() 函数允许本地攻击者写入任意文件。
- CVE-1999-0323 (cve) — CVE-1999-0323: FreeBSD mmap 函数允许用户修改仅追加或不可变文件。
- CVE-1999-0324 (cve) — CVE-1999-0324: HP-UX 中的 ppl 程序允许本地用户通过符号链接创建 root 文件。
- CVE-1999-0325 (cve) — CVE-1999-0325: HP-UX 中的 vhe_u_mnt 程序允许本地用户通过符号链接创建 root 文件。
- CVE-1999-0327 (cve) — CVE-1999-0327: SGI syserr 程序允许本地用户损坏文件。
- CVE-1999-0328 (cve) — CVE-1999-0328: SGI permissions 程序允许本地用户获取 root 权限。
- CVE-1999-0326 (cve) — CVE-1999-0326: HP-UX mediainit 程序中的漏洞。
- CVE-1999-0329 (cve) — CVE-1999-0329: SGI mediad 程序允许本地用户获取 root 访问权限。
- CVE-1999-0331 (cve) — CVE-1999-0331: Internet Explorer 4.0(1) 中的缓冲区溢出。
- CVE-1999-0330 (cve) — CVE-1999-0330: Linux bdash 游戏存在缓冲区溢出，允许本地用户获取 root 访问权限。
- CVE-1999-0332 (cve) — CVE-1999-0332: NetMeeting 中的缓冲区溢出允许拒绝服务和远程命令执行。
- CVE-1999-0333 (cve) — CVE-1999-0333: HP OpenView Omniback 允许通过欺骗以 root 身份远程执行命令，且本地用户可通过符号链接攻击获取 root 访问权限。
- CVE-1999-0334 (cve) — CVE-1999-0334: 在 Solaris 2.2 和 2.3 中，当启动时 fsck 失败，它允许具有物理访问权限的本地用户获取 root 访问权限。
- CVE-1999-0335 (cve) — CVE-1999-0335: 拒绝原因：请勿使用此候选编号。ConsultIDs：CVE-1999-0032。原因：此候选编号是 CVE-1999-0032 的重复项。备注：所有 CVE 用户应改引用 CVE-1999-0032 而非此候选编号。此候选编号中的所有参考信息和描述均已被移除，以防止意外使用。
- CVE-1999-0336 (cve) — CVE-1999-0336: HP-UX 中 mstm 的缓冲区溢出允许本地用户获取 root 访问权限。
- CVE-1999-0337 (cve) — CVE-1999-0337: AIX 批处理队列 (bsh) 在启用网络打印时允许本地和远程用户获取额外权限。
- CVE-1999-0338 (cve) — CVE-1999-0338: AIX Licensed Program Product 性能工具允许本地用户获取 root 访问权限。
- CVE-1999-0339 (cve) — CVE-1999-0339: Solaris 中 libauth 库的缓冲区溢出允许本地用户获取额外权限，可能获取 root 访问权限。
- CVE-1999-0340 (cve) — CVE-1999-0340: Linux Slackware crond 程序中的缓冲区溢出允许本地用户获取 root 访问权限。
- CVE-1999-0341 (cve) — CVE-1999-0341: Linux 邮件程序 "deliver" 中的缓冲区溢出允许本地用户获取 root 访问权限。
- CVE-1999-0342 (cve) — CVE-1999-0342: Linux PAM 模块允许本地用户使用临时文件获取 root 访问权限。
- CVE-1999-0344 (cve) — CVE-1999-0344: NT 用户可使用 Sechole 漏洞获取系统进程的调试级访问权限。
- CVE-1999-0343 (cve) — CVE-1999-0343: 恶意的 Palace 服务器可强制客户端执行任意程序。
- CVE-1999-0345 (cve) — CVE-1999-0345: Jolt ICMP 攻击在 Windows 95 和 Windows NT 系统中造成拒绝服务。
- CVE-1999-0346 (cve) — CVE-1999-0346: CGI PHP mlog 脚本允许攻击者读取目标服务器上的任意文件。
- CVE-1999-0347 (cve) — CVE-1999-0347: Internet Explorer 4.01 允许远程攻击者通过 "about:" Javascript URL 中的 "%01" 字符读取本地文件并伪造网页，该字符会导致 Internet Explorer 使用该字符之后指定的域。
- CVE-1999-0348 (cve) — CVE-1999-0348: 当两个虚拟服务器共享同一物理目录时，IIS ASP 缓存问题会泄露敏感信息。
- CVE-1999-0349 (cve) — CVE-1999-0349: IIS 中 FTP list (ls) 命令的缓冲区溢出允许远程攻击者进行拒绝服务，并在某些情况下执行任意命令。
- CVE-1999-0350 (cve) — CVE-1999-0350: ClearCase 中 db_loader 程序的竞争条件通过设置 SUID 位给予本地用户 root 访问权限。
- CVE-1999-0351 (cve) — CVE-1999-0351: FTP PASV "Pizza Thief" 拒绝服务和未经授权的数据访问。攻击者可通过连接到本应供客户端使用的端口来窃取数据。
- CVE-1999-0352 (cve) — CVE-1999-0352: ControlIT 4.5 及更早版本（又称 Remotely Possible）使用弱密码加密。
- CVE-1999-0353 (cve) — CVE-1999-0353: HP 中的 rpc.pcnfsd 通过修改主打印机假脱机目录的权限给予远程 root 访问权限。
- CVE-1999-0354 (cve) — CVE-1999-0354: 搭配 Word 97 的 Internet Explorer 4.x 或 5.x 允许通过 Word 97 模板向 IE 客户端任意执行 Visual Basic 程序，该模板不会警告用户其中包含可执行内容。当客户端查看恶意电子邮件时，这也同样适用于 Outlook。
- CVE-1999-0355 (cve) — CVE-1999-0355: 本地或远程用户可强制 ControlIT 4.5 重启或强制用户注销，导致拒绝服务。
- CVE-1999-0356 (cve) — CVE-1999-0356: ControlIT v4.5 及更早版本使用弱加密在地址簿中存储用户名和密码。
- CVE-1999-0357 (cve) — CVE-1999-0357: Windows 98 和其他操作系统允许远程攻击者通过精心构造的 "oshare" 数据包导致拒绝服务，可能涉及无效的分片偏移。
- CVE-1999-0358 (cve) — CVE-1999-0358: Digital Unix 4.0 在 mh 包的 inc 程序中存在缓冲区溢出。
- CVE-1999-0360 (cve) — CVE-1999-0360: 搭配 IIS 4 的 MS Site Server 2.0 可允许用户上传内容（包括 ASP）到目标网站，从而使他们能够远程执行命令。
- CVE-1999-0361 (cve) — CVE-1999-0361: NetWare 版本的 LaserFiche 以未加密方式存储用户名和密码，并允许在未记录日志的情况下进行管理更改。
- CVE-1999-0362 (cve) — CVE-1999-0362: WS_FTP 服务器通过 cwd 命令导致的远程拒绝服务。
- CVE-1999-0363 (cve) — CVE-1999-0363: SuSE 5.2 PLP lpc 程序存在缓冲区溢出，会导致 root 权限被攻陷。
- CVE-1999-0364 (cve) — CVE-1999-0364: Microsoft Access 97 将数据库密码以明文形式存储在外部 mdb 文件中，从而导致数据可被访问。
- CVE-1999-0365 (cve) — CVE-1999-0365: metamail 包允许利用 mailcap 条目中未被引用的 shell 元字符进行远程命令执行。
- CVE-1999-0366 (cve) — CVE-1999-0366: 在某些情况下，Windows NT 4.0 的 Service Pack 4 可能因空 NT 哈希值的问题，允许使用空密码访问网络共享。
- CVE-1999-0367 (cve) — CVE-1999-0367: NetBSD netstat 命令允许本地用户访问内核内存。
- CVE-1999-0368 (cve) — CVE-1999-0368: wuarchive ftpd（wu-ftpd）和 ProFTPD 中的缓冲区溢出可导致远程获取 root 访问权限，又称 palmetto。
- CVE-1999-0370 (cve) — CVE-1999-0370: 在 Sun Solaris 和 SunOS 中，man 和 catman 存在漏洞，允许覆盖任意文件。
- CVE-1999-0369 (cve) — CVE-1999-0369: Sun 用于 OpenWindows 的 sdtcm_convert 日历工具存在缓冲区溢出，可借此获取 root 访问权限。
- CVE-1999-0371 (cve) — CVE-1999-0371: Lynx 允许本地用户通过 /tmp 符号链接覆盖敏感文件。
- CVE-1999-0372 (cve) — CVE-1999-0372: BackOffice Server 的安装程序在安装文件（reboot.ini）中包含账户名和密码，且该文件未被删除。
- CVE-1999-0373 (cve) — CVE-1999-0373: Debian GNU/Linux 及其他操作系统中的 "Super" 工具存在缓冲区溢出，允许本地用户以 root 身份执行命令。
- CVE-1999-0374 (cve) — CVE-1999-0374: Debian GNU/Linux cfengine 包易受符号链接攻击。
- CVE-1999-0375 (cve) — CVE-1999-0375: Network Flight Recorder (NFR) 2.0.2-Research 中 webd 的缓冲区溢出允许远程攻击者执行命令。
- CVE-1999-0376 (cve) — CVE-1999-0376: Windows NT 中的本地用户可通过将 KnownDLLs 列表改为引用恶意程序来获取管理员权限。
- CVE-1999-0377 (cve) — CVE-1999-0377: Unix 系统中的进程表攻击允许远程攻击者通过向网络服务发起大量连接来填满机器的进程表，从而实施拒绝服务。
- CVE-1999-0378 (cve) — CVE-1999-0378: 当单个 HTTP 请求包含两个 GET 命令时，Solaris 版 InterScan VirusWall 不会对文件进行病毒扫描。
- CVE-1999-0379 (cve) — CVE-1999-0379: Microsoft Taskpads 允许远程网站通过某些被标记为"可安全用于脚本编写"（Safe for Scripting）的方法，在访问用户的机器上执行命令。
- CVE-1999-0380 (cve) — CVE-1999-0380: 当启用了远程管理服务（RAS）时，SLMail 3.1 和 3.2 允许本地用户访问 NTFS 文件系统中的任意文件，方法是将用户的 Finger File 设置为指向目标文件，然后对该用户运行 finger。
- CVE-1999-0381 (cve) — CVE-1999-0381: super 3.11.6 及其他版本在 syslog 工具中存在缓冲区溢出，允许本地用户获取 root 访问权限。
- CVE-1999-0382 (cve) — CVE-1999-0382: Windows NT 中的屏幕保护程序未验证其安全上下文是否已正确更改，从而使攻击者能够以提升的权限运行程序。
- CVE-1999-0383 (cve) — CVE-1999-0383: ACC Tigris 允许无需登录即可公开访问。
- CVE-1999-0385 (cve) — CVE-1999-0385: Exchange 5.5 中的 LDAP bind 函数存在缓冲区溢出，允许远程攻击者实施拒绝服务或执行命令。
- CVE-1999-0386 (cve) — CVE-1999-0386: 某些 Windows 系统中的 Microsoft Personal Web Server 和 FrontPage Personal Web Server 允许远程攻击者通过使用非标准 URL 读取服务器上的文件。
- CVE-1999-0387 (cve) — CVE-1999-0387: Windows 95 和 Windows 98 系统中使用的一种旧式凭据缓存机制允许攻击者读取明文网络密码。
- CVE-1999-0388 (cve) — CVE-1999-0388: DataLynx suGuard 信任 PATH 环境变量来执行 ps 命令，允许本地用户以 root 身份执行命令。
- CVE-1999-0384 (cve) — CVE-1999-0384: Forms 2.0 ActiveX 控件（随 Visual Basic for Applications 5.0 提供）可在用户访问含 ActiveX 内容的文档时，被用于读取用户剪贴板中的文本。
- CVE-1999-0390 (cve) — CVE-1999-0390: Linux 中 Dosemu Slang 库存在缓冲区溢出。
- CVE-1999-0389 (cve) — CVE-1999-0389: Debian Linux netstd 包中 bootp 服务器存在缓冲区溢出。
- CVE-1999-0391 (cve) — CVE-1999-0391: Windows 95 和 Windows 98 中 SMB 认证的加密质询可被重用，允许攻击者重放响应并冒充用户。
- CVE-1999-0392 (cve) — CVE-1999-0392: Thomas Boutell 的 cgic 库 1.05 及以下版本存在缓冲区溢出。
- CVE-1999-0393 (cve) — CVE-1999-0393: 远程攻击者可通过发送包含大量头部的邮件，导致 Sendmail 8.8.x 和 8.9.2 出现拒绝服务。
- CVE-1999-0394 (cve) — CVE-1999-0394: DPEC Online Courseware 允许攻击者在不知道原始密码的情况下更改其他用户的密码。
- CVE-1999-0395 (cve) — CVE-1999-0395: BackWeb Polite Agent Protocol 中的竞态条件允许攻击者冒充 BackWeb 服务器。
- CVE-1999-0396 (cve) — CVE-1999-0396: NetBSD TCP 服务器中 select() 与 accept() 调用之间的竞态条件允许远程攻击者造成拒绝服务。
- CVE-1999-0398 (cve) — CVE-1999-0398: 在 Linux 系统上，SSH 1.2.27 和 2.0.11 的某些情况下会允许账户已过期的用户登录。
- CVE-1999-0399 (cve) — CVE-1999-0399: Mirc 5.5 客户端中的 DCC server 命令未正确过滤文件名中的字符，允许远程攻击者将恶意文件放置到其他位置，可能使攻击者得以执行命令。
- CVE-1999-0400 (cve) — CVE-1999-0400: 在 Linux 2.2.0 中对 core 文件运行 ldd 命令会导致拒绝服务。
- CVE-1999-0401 (cve) — CVE-1999-0401: Linux 2.2.1 中的竞态条件允许本地用户从 /proc 文件读取任意内存。
- CVE-1999-0402 (cve) — CVE-1999-0402: wget 1.5.3 会跟随符号链接，去更改目标文件的权限，而非更改符号链接本身。
- CVE-1999-0403 (cve) — CVE-1999-0403: Linux 上 Cyrix CPU 的一个缺陷允许本地用户实施拒绝服务。
- CVE-1999-0397 (cve) — CVE-1999-0397: Quakenbush NT Password Appraiser 演示版以明文形式在网络上发送密码。