在某些情況下，Traffic Management Microkernel (TMM) 未正確處理某些格式錯誤的 TLS1.2 記錄，此問題允許遠端攻擊者造成拒絕服務 (DoS)，也可能會在 BIG-IP 系統上執行遠端命令。(CVE-2017-6164) 影響：遠端攻擊者可能會造成拒絕服務 (DoS)，也可能會在 BIG-IP 系統上執行遠端命令。

Oracle MySQL 5.5.52 之前的版本、5.6.33 之前的 5.6.x 版、5.7.15 之前的 5.7.x 版和 8.0.1 之前的 8.x 版；MariaDB 5.5.52 之前的版本、10.0.28 之前的 10.0.x 版和 10.1.18 之前的 10.1.x 版；Percona Server 5.5.51-38.2 之前的版本、5.6.32-78-1 之前的 5.6.x 版和 5.7.14-8 之前的 5.7.x 版；以及 Percona XtraDB Cluster 5.5.41-37.0 之前的版本、5.6.32-25.17 之前的 5.6.x 版和 5.7.14-26.17 之前的 5.7.x 版出現爭用情形，允許具有某些權限的本機使用者藉由以 REPAIR TABLE 修復 MyISAM 表格時充分利用 my_copystat 獲得權限。(CVE-2016-6663)

在 MariaDB 5.5.47 之前的版本、10.0.23 之前的 10.0.x 版和 10.1.10 之前的 10.1.x 版中；Oracle MySQL 5.5.48 及更舊版本、5.6.29 及更舊版本和 5.7.11 及更舊版本以及 Percona Server 中，sql-common/client.c 所用的 ssl_verify_server_cert 函式未正確驗證伺服器主機名稱是否與主體之一般名稱 (CN) 中的網域名稱或 X.509 憑證的 subjectAltName 欄位相符，這會允許攔截式攻擊者透過憑證之欄位中的「/CN=」字串偽造 SSL 伺服器，「/OU=/CN=bar.com/CN=foo.com」即為一例。(CVE-2016-2047)

Oracle MySQL 5.7.2 及更舊版本中的 MySQL Client 元件存在一個不明弱點，此弱點允許攻擊者降級 MySQL SSL/TLS 連線、窺探資料庫查詢和結果或直接操控資料庫內容。(CVE-2015-3152)

影響

雖然 BIG-IP 系統內含容易遭到攻擊的元件，但若使用標準設定，並不會曝露此弱點。使用 MySQL Client 可藉由 SSL/TLS 初始化從 BIG-IP CLI 至遠端資料庫的連線。內建的 BIG-IP MySQL 監控程式不支援 SSL/TLS。不過，編寫自訂的 External Application Verification (EAV) 監控程式，即可在 MySQL 上使用 SSL/TLS。
使用標準/預設設定的 BIG-IP 系統不容易遭到攻擊。

注意：Enterprise Manager 不支援 EAV 監控程式的設定。

在 PHP 5.6.31 之前的版本、7.0.21 之前的 7.x 版以及 7.1.7 之前的 7.1.x 版中，Zend/zend_ini_parser.c 所用的 zend_ini_do_op() 函式有堆疊型緩衝區溢位問題，此問題會造成拒絕服務，或可能允許執行程式碼。注意：此問題只會影響到接收不受信任的 parse_ini_string 或 parse_ini_file 函式輸入 (而非系統的 php.ini 檔案) 的 PHP 應用程式，例如驗證 php.ini 指示詞語法的 web 應用程式。(CVE-2017-11628)

影響

此弱點可能會在未經授權的情況下洩漏資訊，以及在未經授權的情況下修改及中斷服務。

2.2.33 之前的 Apache httpd 2.2.x 版和 2.4.26 之前的 2.4.x 版中有一個弱點可在傳送惡意的內容類型回應標頭時，讓 mod_mime 讀取超過緩衝區終點外的一個位元組。(CVE-2017-7679)

glibc 含有一個可讓特製的 LD_LIBRARY_PATH 值操控堆積/堆疊的弱點，造成它們使用別名，進而可能導致任意程式碼執行。請注意，glibc 已經進行了額外的強化變更，以防止操控堆疊和堆積記憶體，但這些問題無法直接惡意利用，因為它們沒有被賦予 CVE。這會影響 glibc 2.25 及之前版本。(CVE-2017-1000366)

影響

此弱點可能會在未經授權的情況下洩漏資訊，以及在未經授權的情況下修改及中斷服務。

在 2.2.32 和 2.4.25 之前的所有 Apache HTTP Server 版本中，從要求接收和傳送的回應中都有大量行空白與標頭空白。若任何一條代理鏈中有 httpd 或 httpd 與後端應用程式伺服器互動，則接受上述各種行為會造成安全上的疑慮 (無論是透過 mod_proxy 還是使用傳統的 CGI 機制皆然)，並且可能造成要求走私、回應分割和快取污染。(CVE-2016-8743) 影響：攻擊者可能會透過特製的 HTTP 要求進行 HTTP 要求走私。如需 HTTP 要求走私的詳細資訊，請參閱 9.5 小節「網際網路工程任務推動小組要求走私」(RFC 7230)。注意：此連結會帶您前往 AskF5 的外部資源。第三方可能會在我們不知情的情況下移除此文件。

Apache Tomcat 6.0.45 之前的 6.x 版、7.0.68 之前的 7.x 版、8.0.31 之前的 8.x 版，以及 9.0.0.M2 之前的 9.x 版中的工作階段持續實作不當處理工作階段屬性，其允許經驗證的遠端使用者透過 Web 應用程式，在工作階段中放置特製的物件，進而繞過預定的 SecurityManager 限制，並在有權限的內容中執行任意程式碼。(CVE-2016-0714) 影響：經驗證的遠端使用者可能會利用此弱點，使用 web 應用程式在工作階段中放置特製的物件，藉此繞過預定的安全性管理員限制而在需要權限的內容中執行任意程式碼。BIG-IP/Enterprise Manager BIG-IP 和 Enterprise Manager 系統不使用受影響的功能。存在容易受此問題影響的軟體；但並未以容易曝露此弱點的方式使用該軟體。若攻擊者具有本機系統網路的存取權，就會發生此弱點的 Traffix SDC 漏洞；只能從內部網路存取 Tomcat 服務。

Apache Tomcat 6.0.45 之前的 6.x 版、7.0.67 之前的 7.x 版、8.0.30 之前的 8.x 版，以及 9.0.0.M2 之前的 9.x 版中的 Mapper 元件會在考慮安全性限制與篩選器之前處理重新導向，其允許遠端攻擊者透過遺漏結尾 / (斜線) 字元的 URL 確定目錄是否存在。(CVE-2015-5345) 影響：遠端攻擊者可能會利用此弱點來判斷是否存在有安全性限制的目錄。BIG-IP/Enterprise Manager：Tomcat 服務並未直接與網路連線，因為它只在 localhost 通訊端監聽，其連線是透過 Apache 前端 web 服務來代理。若攻擊者具有本機系統網路的存取權，就會發生此弱點的 Traffix SDC 漏洞；只能從內部網路存取 Tomcat 服務。

Apache Tomcat 6.0.45 之前的 6.x 版、7.0.68 之前的 7.x 版、8.0.31 之前的 8.x 版，以及 9.0.0.M2 之前的 9.x 版未將 org.apache.catalina.manager.StatusManagerServlet 放置在 org/apache /catalina/core/RestrictedServlets.properties 清單上，其允許經驗證的遠端使用者透過特製的 web 應用程式，繞過預定的 SecurityManager 限制並讀取任意 HTTP 要求，進而探索工作階段 ID 值。(CVE-2016-0706) 影響：當經驗證的遠端使用者透過特製的 web 應用程式來利用此弱點時，可能會繞過預定的安全性管理員限制、讀取任意 HTTP 要求並找出工作階段的 ID 值。BIG-IP/Enterprise Manager BIG-IP 和 Enterprise Manager 系統不使用受影響的功能。存在容易受此問題影響的軟體；但並未以容易曝露此弱點的方式使用該軟體。若攻擊者具有本機系統網路的存取權，就會發生此弱點的 Traffix SDC 漏洞；只能從內部網路存取 Tomcat 服務。

MIT Kerberos 5 (又稱為 krb5) 1.12.2 版以前的版本允許遠端攻擊者將無效 token 插入 GSSAPI 應用程式工作階段來造成拒絕服務 (緩衝區過度讀取與應用程式損毀)。(CVE-2014-4341) 影響：遠端攻擊者可能會藉由在 GSSAPI 應用程式工作階段中插入無效 token，造成拒絕服務 (DoS)。

在 ntp 4.2.8p3 之前的版本中，已啟用遠端組態的 ntpd 可讓知道組態密碼以及有受信任執行遠端設定之電腦存取權的經驗證遠端使用者，透過特製組態指示詞封包中的 NULL 位元組造成拒絕服務 (服務當機)。(CVE-2015-5146)

在符合下列所有條件的情況下，攻擊者可使用特製的套件使 ntpd 停止回應：

ntpd 設定已啟用遠端設定。

攻擊者知道設定密碼。

攻擊者擁有受委託執行遠端組態的電腦之存取權。

影響

對於使用預設網路時間通訊協定 (NTP) 設定的 BIG-IP 系統沒有影響。不過，將 NTP 設定自訂為符合公告要求的 BIG-IP 系統則容易遭受攻擊。

在 NTP 4.2.8p10 之前的版本和 NTP 4.3.94 之前的 4.3.x 版中，ctl_put* 函式有多個緩衝區溢位問題，允許經驗證的遠端使用者透過長變數造成不明影響。(CVE-2017-6458) 影響：此弱點允許經驗證的遠端使用者利用長變數造成不明影響。

4.4 版之前的 Bash 允許本機使用者透過特製的 SHELLOPTS 與 PS4 環境變數，在 root 權限的情況下執行任意命令。(CVE-2016-7543)

在 Linux 上的堆疊保護頁面大小中發現一個問題，具體而言，4k 堆疊保護頁面不夠大，而且可以「跳過」(繞過堆疊保護頁面)，這會影響 Linux 核心 4.11.5 版和更舊版本 (堆疊保護頁面是在 2010 年推出的)。(CVE-2017-1000364)

在 7.51.0 之前版本中，curl 中 security.c 的「read_data()」函式容易受到記憶體重複釋放弱點影響。(CVE-2016-8619)

影響

攻擊者可利用此弱點，在自訂的 BIG-IP 監控程式和/或命令列中，惡意利用採用 Kerberos 驗證的 cURL 命令。

perl-XML-Twig：記錄為可控制 XML::Twig 中外部實體擴充的「expand_external_ents」選項未正確運作。無論選項設定為何，外部實體都會不斷擴充。(CVE-2016-9180) 影響：經驗證、具備 BIG-IP ASM 管理員角色的使用者 (如「原則編輯者」) 可能會特製一則 XML 訊息，使用 perl-XML-Twig 處理此訊息的 ASMConfig 處理程序可能造成拒絕服務，也可能導致資訊外洩。

在 Apache Xerces C++ 3.1.3 及更舊版本中，validators/DTD/DTDScanner.cpp 中的釋放後使用弱點不會正確處理 XMLReader 類別中提出的例外狀況，其可允許內容相依的攻擊者透過 XML 文件中的無效字元造成不明影響。(CVE-2016-2099)

在 7.51.0 版之前的 curl 中，當主機名稱部分以「#」字元結尾時，無法正確剖析 URL 的授權單位元件，且可能遭誘騙而與其他主機連線。例如，若您先使用執行 RFC 的 URL 剖析器來檢查是否有允許使用的網域，然後再使用 curl 來要求這些網域，就會發生安全上的疑慮。(CVE-2016-8624) 影響：當網域名稱以數字符號 (#) 結尾時，cURL 無法正確剖析 URL 的授權單位元件，且可能遭誘騙而與其他主機連線。例如：http://f5.com#@example.com/x.txt。cURL 需剖析格式錯誤的 URL，才能利用此弱點。BIG-IP 系統將 cURL/libcurl 用於 IMAP、FTP、POP3、SMTP、Windows WMI、RealServer 以及內含 cURL 的自訂外部監控程式。在 BIG-IP 系統上，可存取 cURL 公用程式者僅限於經本機驗證的使用者。

在 7.51.0 版之前的 curl 實作中發現一個缺陷。curl 處理 cookie 的方式會讓其他執行緒觸發釋放後使用弱點，造成資訊外洩。(CVE-2016-8623) 影響：共用 cookie 會發生釋放後使用問題，允許使用者或處理程序在未經授權的情況下能檢視或更換 cURL 所傳送的 cookie。在 BIG-IP 系統上，可存取 cURL 公用程式者僅限於經本機驗證的使用者。

2.2.33 之前的 Apache httpd 2.2.x 版和 2.4.26 之前的 2.4.x 版中，在第三方模組呼叫 ap_hook_process_connection() (對 HTTPS 連接埠發出 HTTP 要求期間) 時，mod_ssl 可能解除 NULL 指標參照。(CVE-2017-3169)

能與授權 DNS 伺服器之間相互收發訊息以及得知有效 TSIG 金鑰名稱的攻擊者，可能會透過特製的要求封包來規避 AXFR 要求的 TSIG 驗證。無其他 ACL 保護機制、完全仰賴 TSIG 金鑰保護作用的伺服器可能會受到操控而做出下列動作：將某個區域的 AXFR 提供給未經授權的接收者或接受偽造的 NOTIFY 封包。影響版本：BIND 9.4.0->9.8.8、9.9.0->9.9.10-P1、9.10.0->9.10.5-P1、9.11.0->9.11.1-P1、9.9.3-S1->9.9.10-S2、9.10.5-S1->9.10.5-S2。(CVE-2017-3142) 影響 BIG-IP：可能會允許攻擊者在利用弱點時，檢視某個區域的全部內容。除非 BIG-IP 系統使用 allow-transfer 陳述式且 BIND 設定使用 TSIG 驗證，否則不容易遭受此攻擊。此設定組合並非預設設定。F5 iWorkflow、BIG-IQ 和 Enterprise Manager 不受此問題影響。雖然 BIG-IQ 和 Enterprise Manager 軟體內含容易遭到攻擊的程式碼，但 BIG-IQ 和 Enterprise Manager 系統不會以在預設、標準或推薦設定中暴露弱點的方式使用易受攻擊的程式碼。

在 7.51.0 版之前的 curl 中發現一個缺陷。重複使用連線時，curl 會將使用者名稱和密碼與現有的連線進行不區分大小寫的比較。這表示對於有連線範圍憑證的通訊協定，如果存在具有適當憑證的未使用的連線，攻擊者若知道不區分大小寫的正確密碼，即可藉此重複使用該連線。(CVE-2016-8616)

影響

只要攻擊者知道正確密碼，即使大小寫不正確，仍可重複使用具有憑證的未使用的連線。必須具備受影響之 F5 系統的本機存取權，才能從受影響的 F5 系統觸發此弱點。

在 curl 7.51.0 之前的版本中，base64 編碼函式若透過「CURLOPT_USERNAME」接收超過 1Gb 的輸入內容，則容易發生配置給 32 位元系統使用的緩衝區不足的問題。(CVE-2016-8617) 影響：此弱點會允許攻擊者覆寫輸出緩衝區後面的記憶體。

在 2.2.33 之前的 Apache httpd 2.2.x 版和 2.4.26 之前的 2.4.x 版中，第三方模組若在非驗證階段使用 ap_get_basic_auth_pw()，可能會造成驗證要求遭繞過。(CVE-2017-3167) 影響：使用此弱點時，攻擊者可能會繞過驗證，並在未經驗證的情況下獲得受影響之系統的存取權。

在 GNU C 程式庫 (亦即 glibc 或 libc6) 2.23 之前的版本中有多個堆疊型緩衝區溢位問題，允許內容相依的攻擊者透過 (1) nan、(2) nanf 或 (3) nanl 函式的長引數，造成拒絕服務 (應用程式損毀)，也可能執行任意程式碼。(CVE-2014-9761)

curl 7.51.0 版之前的「curl_getdate」函式容易在收到短一位數的輸入內容時，發生超出邊界讀取問題。(CVE-2016-8621) 影響：使用 curl 來下載內容的自訂監控程式或殼層指令碼時，若內容的時間戳記格式錯誤，則可能出現權限提升弱點。

在 libcurl 7.51.0 之前的版本中，稱為「curl_maprintf()」的 API 函式在使用 32 位元「size_t」變數的系統上，可能因不安全的「size_t」乘法而遭誘騙，進而進行重複釋放。
(CVE-2016-8618)

影響

呼叫 curl 命令的自訂監控程式或指令碼可能會在未經授權的情況下洩漏資訊，以及在未經授權的情況下修改及中斷服務。包含 libcurl 程式庫的 big3d 處理程序可能會在未經授權的情況下洩漏資訊，以及在未經授權的情況下修改及中斷服務。

能與授權 DNS 伺服器之間相互收發訊息以及得知鎖定為攻擊目標之區域和服務的有效 TSIG 金鑰名稱的攻擊者，可能會操控 BIND，使其接受未經授權的動態更新。影響版本：BIND 9.4.0->9.8.8、9.9.0->9.9.10-P1、9.10.0->9.10.5-P1、9.11.0->9.11.1-P1、9.9.3-S1->9.9.10-S2、9.10.5-S1->9.10.5-S2。(CVE-2017-3143) 影響 BIG-IP：攻擊者可能會在利用弱點時，操控某個區域的內容。除非 BIG-IP 系統已允許 BIND 設定使用 TSIG 驗證的遠端更新，否則不容易遭受此攻擊。此設定組合並非預設設定。F5 iWorkflow、BIG-IQ 和 Enterprise Manager 不受此問題影響。雖然 BIG-IQ 和 Enterprise Manager 軟體內含容易遭到攻擊的程式碼，但 BIG-IQ 和 Enterprise Manager 系統不會以在預設、標準或推薦設定中暴露弱點的方式使用易受攻擊的程式碼。

在 7.51 版之前的 curl 實作中發現一個缺陷。若將 cookie 狀態寫入 cookie jar 檔案中，之後的後續要求再重新讀取並使用該檔案，則惡意的 HTTP 伺服器可將任意網域的新 cookie 插入上述 cookie jar 中。(CVE-2016-8615) 影響：若 cURL 連線儲存 cookie 狀態並將其寫入 cookie jar 檔案內，而後續的 cURL 要求再度使用此檔案，惡意的網頁伺服器可將任意網域的新 cookie 插入受影響的 cookie jar 中。若要利用此弱點，需能存取提供 cookie 的惡意網頁伺服器。

NTP 4.2.8p10 之前的版本和 4.3.94 之前的 4.3.x 版允許遠端攻擊者透過格式錯誤的「mode」設定指示詞，造成拒絕服務 (ntpd 當機)。(CVE-2017-6464)

CVE-2016-9533 libtiff 4.0.6 中 tif_pixarlog.c 的堆積配置緩衝區存有超出邊界寫入弱點。此問題通報為 MSVR 35094，亦稱作「PixarLog horizontalDifference 堆積緩衝區溢位」。CVE-2016-9534 libtiff 4.0.6 中 tif_write.c 的 TIFFFlushData1() 錯誤程式碼路徑有問題，它無法重設 tif_rawcc 和 tif_rawcp 成員。此問題通報為 MSVR 35095，亦稱作「TIFFFlushData1 堆積緩衝區溢位」。CVE-2016-9535 libtiff 4.0.6 中的 tif_predict.h 和 tif_predict.c 存在有問題的宣告，造成在以部分取樣處理如 YCbCr 之類的異常圖塊大小時，會導致在除錯模式中引發宣告失敗，或是在釋放模式中引發緩衝區溢位。此問題通報為 MSVR 35105，亦稱作「Predictor 堆積緩衝區溢位」。

在 NTP 4.2.8p10 之前的版本和 NTP 4.3.94 之前的 4.3.x 版中，舊版 MX4200 refclock 所用的 mx4200_send 函式未正確處理 snprintf 函式的傳回值，此問題允許本機使用者透過不明向量執行任意程式碼，進而觸發超出邊界記憶體寫入問題。(CVE-2017-6451)

在 NTP 4.2.8p10 之前的版本和 NTP 4.3.94 之前的 4.3.x 版中，ntpq 所用的 reslist 函式有堆疊型緩衝區溢位問題，此問題允許遠端伺服器透過限制清單回應中的長 flagstr 變數造成不明影響。(CVE-2017-6460)

在 OpenSSH 7.2p2 之前的版本中，啟用 UseLogin 功能且將 PAM 設為讀取使用者主目錄下的 .pam_environment 檔案時，sshd 中的 session.c 所用的 do_setup_env 函式允許本機使用者藉由為 /bin/login 程式觸發特製環境的方式來獲得權限，LD_PRELOAD 環境變數即為一例。(CVE-2015-8325)

在 LibTIFF 中，tif_next.c 所用的 NeXTDecode 函式允許遠端攻擊者透過特製的 TIFF 影像，造成拒絕服務 (未初始化記憶體存取)，libtiff5.tif 即為一例。
(CVE-2015-1547)

影響

此弱點允許遠端攻擊者造成拒絕服務 (DoS) 攻擊。BIG-IP 系統若使用 BIG-IP AAM 或 BIG-IP WebAccelerator 原則，並設定為啟用 TIFF 檔案影像最佳化功能，則容易受此問題影響。

在 NTP 4.2.8p10 之前的版本和 NTP 4.3.94 之前的 4.3.x 版中，舊版資材可程式化時間伺服器 (DPTS) 的 refclock 驅動程式有緩衝區溢位問題，此問題允許本機使用者透過特製的 /dev/datum 裝置造成不明影響。(CVE-2017-6462)

NTP 4.2.8p10 之前的版本和 NTP 4.3.94 之前的 4.3.x 版允許經驗證的遠端使用者透過 :config 指示詞中的無效設定造成拒絕服務 (程序損毀)，此問題與「unpeer」選項有關。(CVE-2017-6463)

遠端主機上安裝的 F5 Networks BIG-IP 版本為 14.1.0 之前的版本。因此，它受到 K14363514 公告中提及的一個弱點影響。

  - OpenSSL 1.0.2m 之前版本及 1.1.0 至 1.1.0g 版本的 x86_64 Montgomery 平方程序中有一個進位傳播錯誤。EC 演算法未受到影響。分析資料指出，因此缺陷而對 RSA 與 DSA 所發動的攻擊極難執行，而且可能性不高。對 DH 發動攻擊是可行的 (但難度極高)，因為推算私密金鑰相關資訊所需的多數工作可以於離線執行。此類攻擊所需的資源量極大，而且只限極少數的攻擊者可以存取。在具有持續 DH 參數且多個用戶端共用一組私密金鑰的情況下，攻擊者還需額外使用目標私密金鑰，於線上存取未經修補的系統。這只會影響支援 BMI1、BMI2 及 ADX 延伸的處理器，如 Intel Broadwell (第 5 代) 及更新版本，或 AMD Ryzen。(CVE-2017-3736)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 11.6.0-11.6.2 (已在 11.6.2 HF1 中修正)、12.0.0-12.1.2 HF1 (已在 12.1.2 HF2 中修正) 或 13.0.0-13.0.0 HF2 (已在 13.0.0 HF3 中修正) 等 BIG-IP 版本中，設有用戶端 SSL 設定檔的虛擬伺服器，其 RSA 容易遭到「自動調整型選定加密文字」攻擊 (又稱為 Bleichenbacher 攻擊)，此弱點遭到利用時會造成加密訊息復原為純文字和/或攔截式 (MiTM) 攻擊，即使攻擊者並未獲得伺服器本身的私密金鑰也一樣 (又稱為 ROBOT 攻擊)。(CVE-2017-6168) 影響：若利用此弱點將加密訊息復原為純文字，則在大多數情況下會允許攻擊者僅在工作階段結束後讀取純文字訊息。只有使用 RSA 金鑰交換所建立的 TLS 工作階段容易遭到此攻擊。若要利用此弱點發動 MiTM 攻擊，攻擊者需先完成初步攻擊，初步攻擊可能需要在目標工作階段的交握期間 (已設定的交握逾時之窗口) 向伺服器發出數以百萬計的要求。此攻擊的發動方式可能會使用 RSA 簽名對任何 TLS 工作階段展開攻擊，但前提是虛擬伺服器也必須啟用使用 RSA 金鑰交換的加密套件。由於能發動此攻擊的時機、頻寬都很有限，加上延遲問題，此攻擊極難執行。此弱點會影響有下列設定的 BIG-IP 系統：與用戶端 SSL 設定檔相關聯且啟用 RSA 金鑰交換的虛擬伺服器；依照預設，RSA 金鑰交換為啟用狀態。由於此弱點之故，使用臨時加密套件 (DHE 或 ECDHE) 加密的擷取 TLS 工作階段在後續解密時無曝險之虞。重要：若以用戶端 SSL 設定檔來設定虛擬伺服器且停用「Generic Alert」選項 (預設為啟用)，則伺服器較容易遭到攻擊，因為它們會回報特定的交握失敗，而非通用訊息。若以用戶端 SSL 設定檔來設定虛擬伺服器，且在「用戶端驗證」區段底下的選項設為需要「用戶端憑證」，則可降低先順利通過驗證之攻擊者所造成的威脅。如不使用用戶端憑證驗證，則此攻擊不會經過驗證且為匿名攻擊。在用戶端 SSL 設定檔內完全停用 RSA 金鑰交換加密套件 (例如，使用加密字串 DEFAULT:!RSA) 的虛擬伺服器「不」受此弱點影響。BIG-IP 組態公用程式、iControl 服務、big3d 收集代理程式以及 Centralized Management Infrastructure (CMI) 連線「不」受此弱點影響。由於此弱點之故，使用完整轉寄密碼 (PFS) 加密套件 (DHE 或 ECDHE) 擷取的工作階段傳輸無法進行解密。此弱點並非 RSA 私密金鑰復原攻擊，因此不會影響伺服器的私密金鑰。

在 BIG-IP LTM、AAM、AFM、Analytics、APM、ASM、DNS、Link Controller、PEM 以及 WebSafe 軟體 12.0.0 至 12.1.1 版中，Traffic Management Microkernel (TMM) 會在處理片段封包的某些情況下當機。此弱點會透過設有 FastL4 設定檔的虛擬伺服器來影響 TMM。TMM 重新啟動時，傳輸處理會中斷。如果受影響的 BIG-IP 系統已設為裝置群組的一部分，它會觸發容錯移轉而移轉到對等裝置。
(CVE-2017-6166)

影響

遠端攻擊者可能會造成 BIG-IP 系統產生一個核心檔案、中斷傳輸流量並導致容錯移轉而移轉到備援系統 (如有設定的話)。BIG-IP 記錄會在 TMM 當機時顯示緊急通知：
「packet_free：重複釋放！」錯誤。

在 4.8.14 之前的 Linux 核心中，block/blk-map.c 所用的 blk_rq_map_user_iov 函式未正確限制迭代器類型，這可讓本機攻擊者利用對 /dev/sg 裝置的存取來讀取或寫入任意核心記憶體位置，或造成拒絕服務 (釋放後使用)。(CVE-2016-9576) 影響：此弱點可讓經驗證的本機使用者讀寫任意核心記憶體位置或造成拒絕服務 (DoS)。注意：惡意利用此弱點需有本機殼層存取權，且可向使用者提供系統的 root 存取權。在 BIG-IP 系統上，殼層存取權包括 root 權限，因此無惡意使用此弱點的必要。

CVE-2016-7985

在 tcpdump 4.9.0 之前的版本中，CALM FAST 剖析器的 print-calm-fast.c: calm_fast_print() 有緩衝區溢位問題。

CVE-2016-7992 在 tcpdump 4.9.0 之前的版本中，ATM 剖析器的典型 IP 的 print-atm.c: oam_print() 有緩衝區溢位問題。

CVE-2016-7993 在 tcpdump 4.9.0 之前的版本中，util-print.c:relts_print() 內的錯誤可能造成多個通訊協定剖析器 (DNS、DVMRP、HSRP、IGMP、輕量型解析器通訊協定、PIM) 發生緩衝區溢位問題。

CVE-2016-8574 在 tcpdump 4.9.0 之前的版本中，FRF.15 剖析器的 print-fr.c: frf15_print() 中有緩衝區溢位問題。

CVE-2016-8575 在 tcpdump 4.9.0 之前的版本中，Q.933 剖析器的 print-fr.c: q933_print() 中存在緩衝區溢位弱點，此弱點與 CVE-2017-5482 不同。

影響

攻擊者可取得敏感資訊的存取權。攻擊者也可以藉由特製的 pcap 檔案或藉由傳送特製的封包給其 tcpdump 會主動擷取網路傳輸量的網路片段，造成拒絕服務 (DoS)。tcpdump 程式不使用通訊協定解碼子系統，因此在使用 -w 選項將原始封包寫入 pcap 檔案以便進行離線調查時，不受上述弱點影響。

CVE-2016-7926：在 tcpdump 4.9.0 之前的版本中，乙太網路剖析器的 print-ether.c:ethertype_print() 有緩衝區溢位問題。CVE-2016-7932：在 tcpdump 4.9.0 之前的版本中，PIM 剖析器的 print-pim.c:pimv2_check_checksum() 有緩衝區溢位問題。CVE-2016-7938：在 tcpdump 4.9.0 之前的版本中，ZeroMQ 剖析器的 print-zeromq.c:zmtp1_print_frame() 有整數溢位問題。影響：攻擊者可取得敏感資訊的存取權。攻擊者也可以藉由特製的 pcap 檔案或藉由傳送特製的封包給其 tcpdump 會主動擷取網路傳輸量的網路片段，造成拒絕服務 (DoS)。tcpdump 程式不使用通訊協定解碼子系統，因此在使用 -w 選項將原始封包寫入 pcap 檔案以便進行離線調查時，不受上述弱點影響。

CVE-2016-7922：在 tcpdump 4.9.0 之前的版本中，AH 剖析器的 print-ah.c:ah_print() 有緩衝區溢位問題。CVE-2016-7923：在 tcpdump 4.9.0 之前的版本中，ARP 剖析器的 print-arp.c:arp_print() 有緩衝區溢位問題。CVE-2016-7924：在 tcpdump 4.9.0 之前的版本中，ATM 剖析器的 print-atm.c:oam_print() 有緩衝區溢位問題。CVE-2016-7925：在 tcpdump 4.9.0 之前的版本中，經過壓縮之 SLIP 剖析器的 print-sl.c:sl_if_print() 有緩衝區溢位問題。CVE-2016-7927：在 tcpdump 4.9.0 之前的版本中，IEEE 802.11 剖析器的 print-802_11.c:ieee802_11_radio_print() 有緩衝區溢位問題。影響：攻擊者可取得敏感資訊的存取權。攻擊者也可以藉由特製的 pcap 檔案或藉由傳送特製的封包給其 tcpdump 會主動擷取網路傳輸量的網路片段，造成拒絕服務 (DoS)。tcpdump 程式不使用通訊協定解碼子系統，因此在使用 -w 選項將原始封包寫入 pcap 檔案以便進行離線調查時，不受上述弱點影響。

在 4.9 之前的 Linux 核心中，sg 實作在設定 KERNEL_DS 選項的情況下，未正確限制寫入作業，進而允許本機使用者讀取或寫入任意核心記憶體位置，或透過利用對 /dev/sg 裝置的存取，造成拒絕服務 (釋放後使用)，這與 block/bsg.c 和 drivers/scsi/sg.c 有關。注意： 此弱點之所以存在，是因為 CVE-2016-9576 的修正不完整。(CVE-2016-10088) 影響：此弱點可讓經驗證的本機使用者讀寫任意核心記憶體位置或造成拒絕服務 (DoS)。注意：惡意利用此弱點需有本機殼層存取權，且可向使用者提供系統的 root 存取權。在 BIG-IP 系統上，殼層存取權包括 root 權限，因此無惡意使用此弱點的必要。

CVE-2016-7928 在 tcpdump 4.9.0 之前的版本中，IPComp 剖析器的 print-ipcomp.c: ipcomp_print() 有緩衝區溢位問題。

CVE-2016-7929 在 tcpdump 4.9.0 之前的版本中，Juniper PPPoE ATM 剖析器的 print-juniper.c: juniper_parse_header() 有緩衝區溢位問題。

CVE-2016-7930 在 tcpdump 4.9.0 之前的版本中，LLC/SNAP 剖析器的 print-llc.c: llc_print() 有緩衝區溢位問題。

CVE-2016-7931 在 tcpdump 4.9.0 之前的版本中，MPLS 剖析器的 print-mpls.c: mpls_print() 有緩衝區溢位問題。

CVE-2016-7933 在 tcpdump 4.9.0 之前的版本中，PPP 剖析器的 print-ppp.c: ppp_hdlc_if_print() 有緩衝區溢位問題。

CVE-2017-5482 在 tcpdump 4.9.0 之前的版本中，Q.933 剖析器的 print-fr.c: q933_print() 中存在緩衝區溢位弱點，此弱點與 CVE-2016-8575 不同。

CVE-2017-5483 在 tcpdump 4.9.0 之前的版本中，SNMP 剖析器的 print-snmp.c: asn1_parse() 有緩衝區溢位問題。

CVE-2017-5484 在 tcpdump 4.9.0 之前的版本中，ATM 剖析器的 print-atm.c: sig_print() 有緩衝區溢位問題。

CVE-2017-5485 在 tcpdump 4.9.0 之前的版本中，ISO CLNS 剖析器的 addrtoname.c: lookup_nsap() 有緩衝區溢位問題。

CVE-2017-5486 在 tcpdump 4.9.0 之前的版本中，ISO CLNS 剖析器的 print-isoclns.c: clnp_print() 有緩衝區溢位問題。

在修補程式 8.0.0056 之前的 vim 中，未正確驗證「filetype」、「syntax」和「keymap」等選項的值，因此，開啟有特製 modeline 的檔案時，會執行任意程式碼。(CVE-2016-1248)

ID	名稱	嚴重性
118598	F5 網路 BIG-IP：TLS 弱點 (K02714910)	high
112023	F5 網路 BIG-IP：MySQL 弱點 (K73828041)	high
111709	F5 網路 BIG-IP：MySQL 弱點 (K53729441)	medium
111708	F5 Networks BIG-IP：MySQL 弱點 (K16845) (BACKRONYM)	medium
110059	F5 Networks BIG-IP：PHP 弱點 (K75543432)	high
110058	F5 網路 BIG-IP：Apache HTTPD 弱點 (K75429050)	critical
110057	F5 Networks BIG-IP：glibc 弱點 (K20486351)	high
110056	F5 網路 BIG-IP：Apache 弱點 (K00373024)	high
107137	F5 網路 BIG-IP：Apache Tomcat 6.x 弱點 (K58084500)	high
107136	F5 網路 BIG-IP：Apache Tomcat 6.x 弱點 (K34341852)	medium
107135	F5 網路 BIG-IP：Apache Tomcat 6.x 弱點 (K18174924)	medium
105735	F5 網路 BIG-IP：MIT Kerberos 5 弱點 (K15552)	medium
105510	F5 Networks BIG-IP：NTP 弱點 (K17114)	medium
105471	F5 網路 BIG-IP：NTP 弱點 (K99254031)	high
105470	F5 網路 BIG-IP：Bash 弱點 (K73705133)	high
105469	F5 網路 BIG-IP：Linux 核心弱點 (K51931024) (Stack Clash)	high
105468	F5 Networks BIG-IP：cURL 和 libcurl 弱點 (K46123931)	critical
105467	F5 網路 BIG-IP：perl-XML-Twig 弱點 (K08383757)	critical
105466	F5 網路 BIG-IP：Apache Xerces 弱點 (K04253390)	critical
105445	F5 Networks BIG-IP：cURL 和 libcurl 弱點 (K85235351)	high
105444	F5 Networks BIG-IP：cURL 和 libcurl 弱點 (K84940705)	high
105443	F5 網路 BIG-IP：Apache HTTPD 弱點 (K83043359)	critical
105442	F5 網路 BIG-IP：BIND 弱點 (K59448931)	low
105441	F5 Networks BIG-IP：libcurl 弱點 (K52828640)	medium
105440	F5 網路 BIG-IP：libcurl 弱點 (K44503763)	high
105439	F5 網路 BIG-IP：Apache HTTPD 弱點 (K34125394)	critical
105438	F5 Networks BIG-IP：glibc 弱點 (K31211252)	critical
105437	F5 網路 BIG-IP：libcurl 弱點 (K26899353)	high
105436	F5 Networks BIG-IP：libcurl 弱點 (K10196624)	critical
105435	F5 網路 BIG-IP：BIND 弱點 (K02230327)	medium
105434	F5 Networks BIG-IP：cURL 和 libcurl 弱點 (K01006862)	high
105405	F5 網路 BIG-IP：NTP 弱點 (K96670746)	medium
105404	F5 網路 BIG-IP：LibTIFF 弱點 (K34527393)	critical
105403	F5 網路 BIG-IP：NTP 弱點 (K32262483)	high
105402	F5 網路 BIG-IP：NTP 弱點 (K31310492)	high
105401	F5 網路 BIG-IP：OpenSSH 弱點 (K20911042)	high
105400	F5 Networks BIG-IP：LibTIFF 弱點 (K11220361)	medium
105399	F5 網路 BIG-IP：NTP 弱點 (K07082049)	high
105398	F5 網路 BIG-IP：NTP 弱點 (K02951273)	medium
105333	F5 Networks BIG-IP：OpenSSL 弱點 (K14363514)	medium
104687	F5 網路 BIG-IP：BIG-IP SSL 弱點 (K21905460) (ROBOT)	high
104415	F5 Networks BIG-IP：BIG-IP FastL4 TMM 弱點 (K65615624)	medium
104366	F5 網路 BIG-IP：Linux 核心弱點 (K05513373)	high
104342	F5 Networks BIG-IP：tcpdump 弱點 (K94778122)	critical
104341	F5 網路 BIG-IP：tcpdump 弱點 (K72403108)	critical
104308	F5 網路 BIG-IP：tcpdump 弱點 (K77384526)	critical
104307	F5 網路 BIG-IP：Linux 核心弱點 (K54610514)	high
104306	F5 Networks BIG-IP：tcpdump 弱點 (K39512927)	critical
104305	F5 Networks BIG-IP：tcpdump 弱點 (K31997425)	critical
104304	F5 網路 BIG-IP：Vim 弱點 (K22183127)	high

偵測

Nessus 的 F5 Networks Local Security Checks 系列

high

high

medium

medium

high

critical

high

high

high

medium

medium

medium

medium

high

high

high

critical

critical

critical

high

high

critical

low

medium

high

critical

critical

high

critical

medium

high

medium

critical

high

high

high

medium

high

medium

medium

high

medium

high

critical

critical

critical

high

critical

critical

high