若與 BIG-IP 虛擬伺服器相關聯的 TCP 設定檔啟用了「TCP 快速開啟」和「尾部遺失探測」選項，則傳送至 BIG-IP 虛擬伺服器的不明傳輸模式會造成 Traffic Management Microkernel (TMM) 服務中斷。(CVE-2017-6136) 影響：攻擊者可能會中斷傳輸或造成 BIG-IP 系統容錯移轉至裝置群組中的另一台裝置。注意：依照預設設定，TCP 設定檔的「快速開啟」和「尾部遺失探測」選項皆為停用狀態，必須同時啟用這兩個選項才會曝露此弱點。

若虛擬伺服器的用戶端或伺服器端 SSL 設定檔使用 AES-GCM 加密套件，則傳送至該虛擬伺服器的不明順序封包會造成資料平面服務中斷。(CVE-2017-6140) 

此弱點會影響下列 BIG-IP 平台：2000s、2200s、4000s、4200v、i5600、i5800、i7600、i7800、i10600、i10800 和 VIPRION 4450 blade。

影響

此弱點會使服務中斷。

在 F5 BIG-IP APM 軟體 11.5.0、11.5.1、11.5.2、11.5.3、11.5.4、11.6.0、11.6.1、12.0.0、12.1.0、12.1.1 和 12.1.2 等版本中，BIG-IP APM 入口網站存取要求在某些情況下不會將預定的資源傳回。此情況下可存取內部 BIG-IP APM 資源，但應用程式資源和後端伺服器不受影響。(CVE-2017-0301) 影響：授權及佈建 BIG-IP APM 時，此弱點會允許存取內部 BIG-IP APM 資源。應用程式資源和後端伺服器不受影響。

處理有特製屬性值配對的 DIAMETER 交易時，TMM 會重新啟動。(CVE-2018-5522) 影響：此弱點可透過不明的 DIAMETER 封包，在未經驗證的情況下從遠端中斷服務。

在極少數的情況下，BIG-IP APM 系統會在對用戶端要求做出回應時附加記錄詳細資訊。記錄檔中的詳細資料可能有所不同；
客戶使用 BIG-IP APM 執行偵錯模式時的記錄曝險程度最高。(CVE-2017-6139)

影響

容易遭到攻擊的 BIG-IP APM 系統可在對用戶端要求做出回應時附加敏感記錄資訊。

在 F5 BIG-IP LTM、AAM、AFM、Analytics、APM、ASM、DNS、GTM、Link Controller、PEM 和 WebSafe 軟體 13.0.0 版中，向 BIG-IP 管理連接埠或自身的 IP 位址傳送不明 IPv4 或 IPv6 封包可導致記憶體緩慢流失，進而造成記憶體不足 (OOM) 情況。(CVE-2017-6135)

影響

未經驗證的遠端攻擊者可能會透過惡意特製的網路流量，來耗盡 BIG-IP 記憶體資源並造成拒絕服務 (DoS)。

Configuration 公用程式中的 SQL 插入弱點與 BIG-IP AFM 系統有關。(CVE-2017-0304)

影響

無論 BIG-IP AFM 的佈建設定為何，攻擊者都可利用此弱點，但利用此弱點不會影響流量處理或 Traffic Management Microkernel (TMM) 使用的即時防火牆規則。但有下列影響：

若要佈建或已佈建 BIG-IP AFM 系統，則已設定之防火牆規則的副本可能遭到竄改，進而影響 BIG-IP AFM 組態公用程式，直到重新同步處理規則為止。

若不佈建或從未佈建 BIG-IP AFM 系統，則不受此弱點影響。

從相鄰網路傳來的不明順序封包可能造成 TMM 當機。(CVE-2017-6134) 影響：預設設定下會曝露此問題。Traffic Management Microkernel (TMM) 重新啟動時，傳輸處理會中斷。如果受影響的 F5 裝置已設為裝置群組的一部分，系統會觸發容錯移轉而移轉到對等裝置。

向有 HTTP 設定檔的虛擬伺服器提出惡意要求可能造成 TMM 重新啟動。有 BIG-IP APM 設定檔即容易受此問題影響，無論設定值為何。iRules 和/或 BIG-IP LTM 原則使用非預設的「normalize URI」設定選項時，也容易受此問題影響。(CVE-2017-6138)

影響

攻擊者可能會中斷傳輸或造成 BIG-IP 系統容錯移轉至裝置群組中的另一台裝置。此弱點會影響有下列任一設定的系統：

與 BIG-IPAPM 設定檔相關聯的虛擬伺服器。

與 HTTP 設定檔和本機傳輸原則相關聯的虛擬伺服器，且傳輸原則中含 HTTP URI 規則條件，並啟用了 「使用標準化 URI」選項 (依照預設，「使用標準化 URI」為停用狀態)。例如，在下列摘錄設定內容中，本機傳輸原則容易遭到攻擊：

ltm policy /Common/K34514540 {

requires { http } rules { vulnerable { conditions { 0 { http-uri path normalized values { /exploitable } } } } } strategy /Common/first-match }

與 HTTP 設定檔和 iRule 相關聯的虛擬伺服器，使用下列任一 iRule 命令搭配 -normalized 交換器：
HTTP: : uri

HTTP: : query

HTTP: : path

例如：

when HTTP_REQUEST { if { ([HTTP: : uri -normalized] starts_with '/exploitable')} { log local0.error 'K34514540 URI example' } elseif { ([HTTP: : query -normalized] starts_with '/exploitable')} { log local0.error 'K34514540 Query example' } elseif { ([HTTP: : path

-normalized] starts_with '/exploitable')} { log local0.error 'K34514540 Path example' } }

在 F5 BIG-IP LTM、AAM、AFM、Analytics、APM、ASM、DNS、Link Controller、PEM 和 WebSafe 軟體 13.0.0 版和 12.1.0 - 12.1.2 版中，不明的 HTTP 要求可能造成拒絕服務。(CVE-2017-6133) 影響：Traffic Management Microkernel (TMM) 會產生一個核心檔案並重新啟動。若將 BIG-IP 系統設定為高可用性 (HA) 裝置群組的一員，則 BIG-IP 系統會容錯移轉到對等裝置。

iControl REST 中的爭用情形可能會造成非正常權限層級的命令執行。(CVE-2017-6167) 影響：使用 iControl REST API 傳送非同步任務可能會被視為使用者錯誤而出錯。

若使用 F5 BIG-IP APM 軟體 13.0.0 和 12.1.2 版，則在某些情況下，使用 APM 的 VPN 通道資料流可能造成 VPN/PPP connflow 過早釋放，或因「非使用中資料流」宣告而造成 TMM 停止回應。攻擊者可能會中斷傳輸或造成 BIG-IP 系統容錯移轉至裝置群組中的另一台裝置。(CVE-2017-6129) 影響：攻擊者可能會中斷傳輸或造成 BIG-IP 系統容錯移轉至裝置群組中的另一台裝置。注意：擁有 BIG-IP LTM 模組授權的 BIG-IP 和 BIG-IP Virtual Edition (VE) 系統也擁有 BIG-IP APM Lite 模組的免費永久授權。BIG-IP LTM 模組不受此弱點影響；但以 BIG-IP APM Lite 模組佈建的 BIG-IP LTM 系統可能會受此弱點影響。如需 BIG-IP APM Lite 永久授權的詳細資訊，請參閱 K15854：BIG-IP APM Lite。

在 F5 BIG-IP LTM、AAM、AFM、Analytics、APM、ASM、DNS、GTM、Link Controller、PEM 和 Websafe 軟體 13.0.0 版、12.0.0 至 12.1.2 版、11.6.0 至 11.6.1 版和 11.5.0 - 11.5.4 版中，傳送至 BIG-IP 高可用性狀態鏡像監聽程式的不明順序封包 (主要和/或次要 IP) 會造成 TMM 重新啟動。(CVE-2017-6132) 影響：BIG-IP 系統在 TMM 重新啟動後復原時，暫時無法處理傳輸，而且設定為高可用性 (HA) 配對裝置的裝置可能會出現容錯移轉情況。

在 F5 BIG-IP LTM、AAM、AFM、Analytics、APM、ASM、DNS、Edge Gateway、GTM、Link Controller、PEM、WebAccelerator 和 WebSafe 軟體 13.0.0 版中，若向使用「HTTP/2 設定檔」的 BIG-IP 虛擬伺服器發出不明要求，會造成 TMM 服務中斷。(CVE-2017-6151) 影響：攻擊者可能會中斷傳輸或造成 BIG-IP 系統容錯移轉至裝置群組中的另一台裝置。若使用 HTTP/2 設定檔來設定虛擬伺服器，則此弱點會影響 BIG-IP 系統。

在某些情況下，Traffic Management Microkernel (TMM) 未正確處理某些格式錯誤的 TLS1.2 記錄，此問題允許遠端攻擊者造成拒絕服務 (DoS)，也可能會在 BIG-IP 系統上執行遠端命令。(CVE-2017-6164) 影響：遠端攻擊者可能會造成拒絕服務 (DoS)，也可能會在 BIG-IP 系統上執行遠端命令。

Oracle MySQL 5.5.52 之前的版本、5.6.33 之前的 5.6.x 版、5.7.15 之前的 5.7.x 版和 8.0.1 之前的 8.x 版；MariaDB 5.5.52 之前的版本、10.0.28 之前的 10.0.x 版和 10.1.18 之前的 10.1.x 版；Percona Server 5.5.51-38.2 之前的版本、5.6.32-78-1 之前的 5.6.x 版和 5.7.14-8 之前的 5.7.x 版；以及 Percona XtraDB Cluster 5.5.41-37.0 之前的版本、5.6.32-25.17 之前的 5.6.x 版和 5.7.14-26.17 之前的 5.7.x 版出現爭用情形，允許具有某些權限的本機使用者藉由以 REPAIR TABLE 修復 MyISAM 表格時充分利用 my_copystat 獲得權限。(CVE-2016-6663)

在 MariaDB 5.5.47 之前的版本、10.0.23 之前的 10.0.x 版和 10.1.10 之前的 10.1.x 版中；Oracle MySQL 5.5.48 及更舊版本、5.6.29 及更舊版本和 5.7.11 及更舊版本以及 Percona Server 中，sql-common/client.c 所用的 ssl_verify_server_cert 函式未正確驗證伺服器主機名稱是否與主體之一般名稱 (CN) 中的網域名稱或 X.509 憑證的 subjectAltName 欄位相符，這會允許攔截式攻擊者透過憑證之欄位中的「/CN=」字串偽造 SSL 伺服器，「/OU=/CN=bar.com/CN=foo.com」即為一例。(CVE-2016-2047)

Oracle MySQL 5.7.2 及更舊版本中的 MySQL Client 元件存在一個不明弱點，此弱點允許攻擊者降級 MySQL SSL/TLS 連線、窺探資料庫查詢和結果或直接操控資料庫內容。(CVE-2015-3152)

影響

雖然 BIG-IP 系統內含容易遭到攻擊的元件，但若使用標準設定，並不會曝露此弱點。使用 MySQL Client 可藉由 SSL/TLS 初始化從 BIG-IP CLI 至遠端資料庫的連線。內建的 BIG-IP MySQL 監控程式不支援 SSL/TLS。不過，編寫自訂的 External Application Verification (EAV) 監控程式，即可在 MySQL 上使用 SSL/TLS。
使用標準/預設設定的 BIG-IP 系統不容易遭到攻擊。

注意：Enterprise Manager 不支援 EAV 監控程式的設定。

在 PHP 5.6.31 之前的版本、7.0.21 之前的 7.x 版以及 7.1.7 之前的 7.1.x 版中，Zend/zend_ini_parser.c 所用的 zend_ini_do_op() 函式有堆疊型緩衝區溢位問題，此問題會造成拒絕服務，或可能允許執行程式碼。注意：此問題只會影響到接收不受信任的 parse_ini_string 或 parse_ini_file 函式輸入 (而非系統的 php.ini 檔案) 的 PHP 應用程式，例如驗證 php.ini 指示詞語法的 web 應用程式。(CVE-2017-11628)

影響

此弱點可能會在未經授權的情況下洩漏資訊，以及在未經授權的情況下修改及中斷服務。

2.2.33 之前的 Apache httpd 2.2.x 版和 2.4.26 之前的 2.4.x 版中有一個弱點可在傳送惡意的內容類型回應標頭時，讓 mod_mime 讀取超過緩衝區終點外的一個位元組。(CVE-2017-7679)

glibc 含有一個可讓特製的 LD_LIBRARY_PATH 值操控堆積/堆疊的弱點，造成它們使用別名，進而可能導致任意程式碼執行。請注意，glibc 已經進行了額外的強化變更，以防止操控堆疊和堆積記憶體，但這些問題無法直接惡意利用，因為它們沒有被賦予 CVE。這會影響 glibc 2.25 及之前版本。(CVE-2017-1000366)

影響

此弱點可能會在未經授權的情況下洩漏資訊，以及在未經授權的情況下修改及中斷服務。

在 2.2.32 和 2.4.25 之前的所有 Apache HTTP Server 版本中，從要求接收和傳送的回應中都有大量行空白與標頭空白。若任何一條代理鏈中有 httpd 或 httpd 與後端應用程式伺服器互動，則接受上述各種行為會造成安全上的疑慮 (無論是透過 mod_proxy 還是使用傳統的 CGI 機制皆然)，並且可能造成要求走私、回應分割和快取污染。(CVE-2016-8743) 影響：攻擊者可能會透過特製的 HTTP 要求進行 HTTP 要求走私。如需 HTTP 要求走私的詳細資訊，請參閱 9.5 小節「網際網路工程任務推動小組要求走私」(RFC 7230)。注意：此連結會帶您前往 AskF5 的外部資源。第三方可能會在我們不知情的情況下移除此文件。

Apache Tomcat 6.0.45 之前的 6.x 版、7.0.68 之前的 7.x 版、8.0.31 之前的 8.x 版，以及 9.0.0.M2 之前的 9.x 版中的工作階段持續實作不當處理工作階段屬性，其允許經驗證的遠端使用者透過 Web 應用程式，在工作階段中放置特製的物件，進而繞過預定的 SecurityManager 限制，並在有權限的內容中執行任意程式碼。(CVE-2016-0714) 影響：經驗證的遠端使用者可能會利用此弱點，使用 web 應用程式在工作階段中放置特製的物件，藉此繞過預定的安全性管理員限制而在需要權限的內容中執行任意程式碼。BIG-IP/Enterprise Manager BIG-IP 和 Enterprise Manager 系統不使用受影響的功能。存在容易受此問題影響的軟體；但並未以容易曝露此弱點的方式使用該軟體。若攻擊者具有本機系統網路的存取權，就會發生此弱點的 Traffix SDC 漏洞；只能從內部網路存取 Tomcat 服務。

Apache Tomcat 6.0.45 之前的 6.x 版、7.0.67 之前的 7.x 版、8.0.30 之前的 8.x 版，以及 9.0.0.M2 之前的 9.x 版中的 Mapper 元件會在考慮安全性限制與篩選器之前處理重新導向，其允許遠端攻擊者透過遺漏結尾 / (斜線) 字元的 URL 確定目錄是否存在。(CVE-2015-5345) 影響：遠端攻擊者可能會利用此弱點來判斷是否存在有安全性限制的目錄。BIG-IP/Enterprise Manager：Tomcat 服務並未直接與網路連線，因為它只在 localhost 通訊端監聽，其連線是透過 Apache 前端 web 服務來代理。若攻擊者具有本機系統網路的存取權，就會發生此弱點的 Traffix SDC 漏洞；只能從內部網路存取 Tomcat 服務。

Apache Tomcat 6.0.45 之前的 6.x 版、7.0.68 之前的 7.x 版、8.0.31 之前的 8.x 版，以及 9.0.0.M2 之前的 9.x 版未將 org.apache.catalina.manager.StatusManagerServlet 放置在 org/apache /catalina/core/RestrictedServlets.properties 清單上，其允許經驗證的遠端使用者透過特製的 web 應用程式，繞過預定的 SecurityManager 限制並讀取任意 HTTP 要求，進而探索工作階段 ID 值。(CVE-2016-0706) 影響：當經驗證的遠端使用者透過特製的 web 應用程式來利用此弱點時，可能會繞過預定的安全性管理員限制、讀取任意 HTTP 要求並找出工作階段的 ID 值。BIG-IP/Enterprise Manager BIG-IP 和 Enterprise Manager 系統不使用受影響的功能。存在容易受此問題影響的軟體；但並未以容易曝露此弱點的方式使用該軟體。若攻擊者具有本機系統網路的存取權，就會發生此弱點的 Traffix SDC 漏洞；只能從內部網路存取 Tomcat 服務。

MIT Kerberos 5 (又稱為 krb5) 1.12.2 版以前的版本允許遠端攻擊者將無效 token 插入 GSSAPI 應用程式工作階段來造成拒絕服務 (緩衝區過度讀取與應用程式損毀)。(CVE-2014-4341) 影響：遠端攻擊者可能會藉由在 GSSAPI 應用程式工作階段中插入無效 token，造成拒絕服務 (DoS)。

在 ntp 4.2.8p3 之前的版本中，已啟用遠端組態的 ntpd 可讓知道組態密碼以及有受信任執行遠端設定之電腦存取權的經驗證遠端使用者，透過特製組態指示詞封包中的 NULL 位元組造成拒絕服務 (服務當機)。(CVE-2015-5146)

在符合下列所有條件的情況下，攻擊者可使用特製的套件使 ntpd 停止回應：

ntpd 設定已啟用遠端設定。

攻擊者知道設定密碼。

攻擊者擁有受委託執行遠端組態的電腦之存取權。

影響

對於使用預設網路時間通訊協定 (NTP) 設定的 BIG-IP 系統沒有影響。不過，將 NTP 設定自訂為符合公告要求的 BIG-IP 系統則容易遭受攻擊。

在 NTP 4.2.8p10 之前的版本和 NTP 4.3.94 之前的 4.3.x 版中，ctl_put* 函式有多個緩衝區溢位問題，允許經驗證的遠端使用者透過長變數造成不明影響。(CVE-2017-6458) 影響：此弱點允許經驗證的遠端使用者利用長變數造成不明影響。

4.4 版之前的 Bash 允許本機使用者透過特製的 SHELLOPTS 與 PS4 環境變數，在 root 權限的情況下執行任意命令。(CVE-2016-7543)

在 Linux 上的堆疊保護頁面大小中發現一個問題，具體而言，4k 堆疊保護頁面不夠大，而且可以「跳過」(繞過堆疊保護頁面)，這會影響 Linux 核心 4.11.5 版和更舊版本 (堆疊保護頁面是在 2010 年推出的)。(CVE-2017-1000364)

在 7.51.0 之前版本中，curl 中 security.c 的「read_data()」函式容易受到記憶體重複釋放弱點影響。(CVE-2016-8619)

影響

攻擊者可利用此弱點，在自訂的 BIG-IP 監控程式和/或命令列中，惡意利用採用 Kerberos 驗證的 cURL 命令。

perl-XML-Twig：記錄為可控制 XML::Twig 中外部實體擴充的「expand_external_ents」選項未正確運作。無論選項設定為何，外部實體都會不斷擴充。(CVE-2016-9180) 影響：經驗證、具備 BIG-IP ASM 管理員角色的使用者 (如「原則編輯者」) 可能會特製一則 XML 訊息，使用 perl-XML-Twig 處理此訊息的 ASMConfig 處理程序可能造成拒絕服務，也可能導致資訊外洩。

在 Apache Xerces C++ 3.1.3 及更舊版本中，validators/DTD/DTDScanner.cpp 中的釋放後使用弱點不會正確處理 XMLReader 類別中提出的例外狀況，其可允許內容相依的攻擊者透過 XML 文件中的無效字元造成不明影響。(CVE-2016-2099)

在 7.51.0 版之前的 curl 中，當主機名稱部分以「#」字元結尾時，無法正確剖析 URL 的授權單位元件，且可能遭誘騙而與其他主機連線。例如，若您先使用執行 RFC 的 URL 剖析器來檢查是否有允許使用的網域，然後再使用 curl 來要求這些網域，就會發生安全上的疑慮。(CVE-2016-8624) 影響：當網域名稱以數字符號 (#) 結尾時，cURL 無法正確剖析 URL 的授權單位元件，且可能遭誘騙而與其他主機連線。例如：http://f5.com#@example.com/x.txt。cURL 需剖析格式錯誤的 URL，才能利用此弱點。BIG-IP 系統將 cURL/libcurl 用於 IMAP、FTP、POP3、SMTP、Windows WMI、RealServer 以及內含 cURL 的自訂外部監控程式。在 BIG-IP 系統上，可存取 cURL 公用程式者僅限於經本機驗證的使用者。

在 7.51.0 版之前的 curl 實作中發現一個缺陷。curl 處理 cookie 的方式會讓其他執行緒觸發釋放後使用弱點，造成資訊外洩。(CVE-2016-8623) 影響：共用 cookie 會發生釋放後使用問題，允許使用者或處理程序在未經授權的情況下能檢視或更換 cURL 所傳送的 cookie。在 BIG-IP 系統上，可存取 cURL 公用程式者僅限於經本機驗證的使用者。

2.2.33 之前的 Apache httpd 2.2.x 版和 2.4.26 之前的 2.4.x 版中，在第三方模組呼叫 ap_hook_process_connection() (對 HTTPS 連接埠發出 HTTP 要求期間) 時，mod_ssl 可能解除 NULL 指標參照。(CVE-2017-3169)

能與授權 DNS 伺服器之間相互收發訊息以及得知有效 TSIG 金鑰名稱的攻擊者，可能會透過特製的要求封包來規避 AXFR 要求的 TSIG 驗證。無其他 ACL 保護機制、完全仰賴 TSIG 金鑰保護作用的伺服器可能會受到操控而做出下列動作：將某個區域的 AXFR 提供給未經授權的接收者或接受偽造的 NOTIFY 封包。影響版本：BIND 9.4.0->9.8.8、9.9.0->9.9.10-P1、9.10.0->9.10.5-P1、9.11.0->9.11.1-P1、9.9.3-S1->9.9.10-S2、9.10.5-S1->9.10.5-S2。(CVE-2017-3142) 影響 BIG-IP：可能會允許攻擊者在利用弱點時，檢視某個區域的全部內容。除非 BIG-IP 系統使用 allow-transfer 陳述式且 BIND 設定使用 TSIG 驗證，否則不容易遭受此攻擊。此設定組合並非預設設定。F5 iWorkflow、BIG-IQ 和 Enterprise Manager 不受此問題影響。雖然 BIG-IQ 和 Enterprise Manager 軟體內含容易遭到攻擊的程式碼，但 BIG-IQ 和 Enterprise Manager 系統不會以在預設、標準或推薦設定中暴露弱點的方式使用易受攻擊的程式碼。

在 7.51.0 版之前的 curl 中發現一個缺陷。重複使用連線時，curl 會將使用者名稱和密碼與現有的連線進行不區分大小寫的比較。這表示對於有連線範圍憑證的通訊協定，如果存在具有適當憑證的未使用的連線，攻擊者若知道不區分大小寫的正確密碼，即可藉此重複使用該連線。(CVE-2016-8616)

影響

只要攻擊者知道正確密碼，即使大小寫不正確，仍可重複使用具有憑證的未使用的連線。必須具備受影響之 F5 系統的本機存取權，才能從受影響的 F5 系統觸發此弱點。

在 curl 7.51.0 之前的版本中，base64 編碼函式若透過「CURLOPT_USERNAME」接收超過 1Gb 的輸入內容，則容易發生配置給 32 位元系統使用的緩衝區不足的問題。(CVE-2016-8617) 影響：此弱點會允許攻擊者覆寫輸出緩衝區後面的記憶體。

在 2.2.33 之前的 Apache httpd 2.2.x 版和 2.4.26 之前的 2.4.x 版中，第三方模組若在非驗證階段使用 ap_get_basic_auth_pw()，可能會造成驗證要求遭繞過。(CVE-2017-3167) 影響：使用此弱點時，攻擊者可能會繞過驗證，並在未經驗證的情況下獲得受影響之系統的存取權。

在 GNU C 程式庫 (亦即 glibc 或 libc6) 2.23 之前的版本中有多個堆疊型緩衝區溢位問題，允許內容相依的攻擊者透過 (1) nan、(2) nanf 或 (3) nanl 函式的長引數，造成拒絕服務 (應用程式損毀)，也可能執行任意程式碼。(CVE-2014-9761)

curl 7.51.0 版之前的「curl_getdate」函式容易在收到短一位數的輸入內容時，發生超出邊界讀取問題。(CVE-2016-8621) 影響：使用 curl 來下載內容的自訂監控程式或殼層指令碼時，若內容的時間戳記格式錯誤，則可能出現權限提升弱點。

在 libcurl 7.51.0 之前的版本中，稱為「curl_maprintf()」的 API 函式在使用 32 位元「size_t」變數的系統上，可能因不安全的「size_t」乘法而遭誘騙，進而進行重複釋放。
(CVE-2016-8618)

影響

呼叫 curl 命令的自訂監控程式或指令碼可能會在未經授權的情況下洩漏資訊，以及在未經授權的情況下修改及中斷服務。包含 libcurl 程式庫的 big3d 處理程序可能會在未經授權的情況下洩漏資訊，以及在未經授權的情況下修改及中斷服務。

能與授權 DNS 伺服器之間相互收發訊息以及得知鎖定為攻擊目標之區域和服務的有效 TSIG 金鑰名稱的攻擊者，可能會操控 BIND，使其接受未經授權的動態更新。影響版本：BIND 9.4.0->9.8.8、9.9.0->9.9.10-P1、9.10.0->9.10.5-P1、9.11.0->9.11.1-P1、9.9.3-S1->9.9.10-S2、9.10.5-S1->9.10.5-S2。(CVE-2017-3143) 影響 BIG-IP：攻擊者可能會在利用弱點時，操控某個區域的內容。除非 BIG-IP 系統已允許 BIND 設定使用 TSIG 驗證的遠端更新，否則不容易遭受此攻擊。此設定組合並非預設設定。F5 iWorkflow、BIG-IQ 和 Enterprise Manager 不受此問題影響。雖然 BIG-IQ 和 Enterprise Manager 軟體內含容易遭到攻擊的程式碼，但 BIG-IQ 和 Enterprise Manager 系統不會以在預設、標準或推薦設定中暴露弱點的方式使用易受攻擊的程式碼。

在 7.51 版之前的 curl 實作中發現一個缺陷。若將 cookie 狀態寫入 cookie jar 檔案中，之後的後續要求再重新讀取並使用該檔案，則惡意的 HTTP 伺服器可將任意網域的新 cookie 插入上述 cookie jar 中。(CVE-2016-8615) 影響：若 cURL 連線儲存 cookie 狀態並將其寫入 cookie jar 檔案內，而後續的 cURL 要求再度使用此檔案，惡意的網頁伺服器可將任意網域的新 cookie 插入受影響的 cookie jar 中。若要利用此弱點，需能存取提供 cookie 的惡意網頁伺服器。

NTP 4.2.8p10 之前的版本和 4.3.94 之前的 4.3.x 版允許遠端攻擊者透過格式錯誤的「mode」設定指示詞，造成拒絕服務 (ntpd 當機)。(CVE-2017-6464)

CVE-2016-9533 libtiff 4.0.6 中 tif_pixarlog.c 的堆積配置緩衝區存有超出邊界寫入弱點。此問題通報為 MSVR 35094，亦稱作「PixarLog horizontalDifference 堆積緩衝區溢位」。CVE-2016-9534 libtiff 4.0.6 中 tif_write.c 的 TIFFFlushData1() 錯誤程式碼路徑有問題，它無法重設 tif_rawcc 和 tif_rawcp 成員。此問題通報為 MSVR 35095，亦稱作「TIFFFlushData1 堆積緩衝區溢位」。CVE-2016-9535 libtiff 4.0.6 中的 tif_predict.h 和 tif_predict.c 存在有問題的宣告，造成在以部分取樣處理如 YCbCr 之類的異常圖塊大小時，會導致在除錯模式中引發宣告失敗，或是在釋放模式中引發緩衝區溢位。此問題通報為 MSVR 35105，亦稱作「Predictor 堆積緩衝區溢位」。

在 NTP 4.2.8p10 之前的版本和 NTP 4.3.94 之前的 4.3.x 版中，舊版 MX4200 refclock 所用的 mx4200_send 函式未正確處理 snprintf 函式的傳回值，此問題允許本機使用者透過不明向量執行任意程式碼，進而觸發超出邊界記憶體寫入問題。(CVE-2017-6451)

在 NTP 4.2.8p10 之前的版本和 NTP 4.3.94 之前的 4.3.x 版中，ntpq 所用的 reslist 函式有堆疊型緩衝區溢位問題，此問題允許遠端伺服器透過限制清單回應中的長 flagstr 變數造成不明影響。(CVE-2017-6460)

在 OpenSSH 7.2p2 之前的版本中，啟用 UseLogin 功能且將 PAM 設為讀取使用者主目錄下的 .pam_environment 檔案時，sshd 中的 session.c 所用的 do_setup_env 函式允許本機使用者藉由為 /bin/login 程式觸發特製環境的方式來獲得權限，LD_PRELOAD 環境變數即為一例。(CVE-2015-8325)

ID	名稱	嚴重性
118613	F5 網路 BIG-IP：TMM 弱點 (K81137982)	medium
118612	F5 Networks BIG-IP：TMM 弱點 (K55102452)	high
118611	F5 網路 BIG-IP：BIG-IP APM 入口網站存取弱點 (K54358225)	high
118610	F5 網路 BIG-IP：TMM DIAMETER 弱點 (K54130510)	medium
118609	F5 Networks BIG-IP：BIG-IP APM 記錄洩漏弱點 (K45432295)	medium
118608	F5 Networks BIG-IP：Linux 核心弱點 (K43322910)	high
118606	F5 Networks BIG-IP：SQL 注入攻擊弱點 (K39428424)	medium
118605	F5 網路 BIG-IP：TMM 弱點 (K37404773)	medium
118604	F5 Networks BIG-IP：TMM 弱點 (K34514540)	high
118603	F5 網路 BIG-IP：TMM 弱點 (K25033460)	high
118602	F5 Networks BIG-IP：iControl REST 弱點 (K24465120)	high
118601	F5 網路 BIG-IP：BIG-IP APM VPN 弱點 (K20087443)	high
118600	F5 網路 BIG-IP：TMM 弱點 (K12044607)	high
118599	F5 網路 BIG-IP：TMM 弱點 (K07369970)	high
118598	F5 網路 BIG-IP：TLS 弱點 (K02714910)	high
112023	F5 網路 BIG-IP：MySQL 弱點 (K73828041)	high
111709	F5 網路 BIG-IP：MySQL 弱點 (K53729441)	medium
111708	F5 Networks BIG-IP：MySQL 弱點 (K16845) (BACKRONYM)	medium
110059	F5 Networks BIG-IP：PHP 弱點 (K75543432)	high
110058	F5 網路 BIG-IP：Apache HTTPD 弱點 (K75429050)	critical
110057	F5 Networks BIG-IP：glibc 弱點 (K20486351)	high
110056	F5 網路 BIG-IP：Apache 弱點 (K00373024)	high
107137	F5 網路 BIG-IP：Apache Tomcat 6.x 弱點 (K58084500)	high
107136	F5 網路 BIG-IP：Apache Tomcat 6.x 弱點 (K34341852)	medium
107135	F5 網路 BIG-IP：Apache Tomcat 6.x 弱點 (K18174924)	medium
105735	F5 網路 BIG-IP：MIT Kerberos 5 弱點 (K15552)	medium
105510	F5 Networks BIG-IP：NTP 弱點 (K17114)	medium
105471	F5 網路 BIG-IP：NTP 弱點 (K99254031)	high
105470	F5 網路 BIG-IP：Bash 弱點 (K73705133)	high
105469	F5 網路 BIG-IP：Linux 核心弱點 (K51931024) (Stack Clash)	high
105468	F5 Networks BIG-IP：cURL 和 libcurl 弱點 (K46123931)	critical
105467	F5 網路 BIG-IP：perl-XML-Twig 弱點 (K08383757)	critical
105466	F5 網路 BIG-IP：Apache Xerces 弱點 (K04253390)	critical
105445	F5 Networks BIG-IP：cURL 和 libcurl 弱點 (K85235351)	high
105444	F5 Networks BIG-IP：cURL 和 libcurl 弱點 (K84940705)	high
105443	F5 網路 BIG-IP：Apache HTTPD 弱點 (K83043359)	critical
105442	F5 網路 BIG-IP：BIND 弱點 (K59448931)	low
105441	F5 Networks BIG-IP：libcurl 弱點 (K52828640)	medium
105440	F5 網路 BIG-IP：libcurl 弱點 (K44503763)	high
105439	F5 網路 BIG-IP：Apache HTTPD 弱點 (K34125394)	critical
105438	F5 Networks BIG-IP：glibc 弱點 (K31211252)	critical
105437	F5 網路 BIG-IP：libcurl 弱點 (K26899353)	high
105436	F5 Networks BIG-IP：libcurl 弱點 (K10196624)	critical
105435	F5 網路 BIG-IP：BIND 弱點 (K02230327)	medium
105434	F5 Networks BIG-IP：cURL 和 libcurl 弱點 (K01006862)	high
105405	F5 網路 BIG-IP：NTP 弱點 (K96670746)	medium
105404	F5 網路 BIG-IP：LibTIFF 弱點 (K34527393)	critical
105403	F5 網路 BIG-IP：NTP 弱點 (K32262483)	high
105402	F5 網路 BIG-IP：NTP 弱點 (K31310492)	high
105401	F5 網路 BIG-IP：OpenSSH 弱點 (K20911042)	high

偵測

Nessus 的 F5 Networks Local Security Checks 系列

medium

high

high

medium

medium

high

medium

medium

high

high

high

high

high

high

high

high

medium

medium

high

critical

high

high

high

medium

medium

medium

medium

high

high

high

critical

critical

critical

high

high

critical

low

medium

high

critical

critical

high

critical

medium

high

medium

critical

high

high

high