在 F5 BIG-IP 12.1.0 至 12.1.2 版中，特定的 websocket 傳輸模式可能會造成已設為使用 websocket 設定檔的虛擬伺服器服務中斷。(CVE-2016-9253) 注意：已設為使用 HTTP 設定檔 (且無 websocket 設定檔) 且處理 websocket 傳輸的虛擬伺服器不容易受到此問題影響。此問題只會影響 BIG-IP 資料平面；控制平面不受此弱點影響。影響：攻擊者可能會藉由傳送特製的 websocket 傳輸流量至虛擬伺服器而中斷 BIG-IP 系統上的服務。

在 BIG-IP APM 12.0.0 至 12.1.2 版中，由於 Access Report 產生未逸出/未編碼的工作階段變數內容，容易發生跨網站指令碼 (XSS) 插入的情況。(CVE-2016-9257)

在 F5 BIG-IP 12.0.0 至 12.1.2 版中，經驗證的攻擊者可能會透過特製的 iControl REST 連線，造成權限提升。(CVE-2016-9251)

影響

經驗證的攻擊者可能會透過特製的 iControl REST 連線，造成權限提升。

本文所述弱點在之前版本中已獲得初步解決，但在 13.x 之前的 BIG-IP 12.x 版中發生迴歸。如需之前版本的相關資訊，請參閱 K4583：ICMP 錯誤訊息的驗證不足 - VU#222750 / CVE-2004-0790(9.x - 10.x)。多個 TCP/IP 和 ICMP 實作允許遠端攻擊者藉由偽造 ICMP 錯誤訊息，造成拒絕服務 (重設 TCP 連線)，此種攻擊又稱為「盲目式連線重設攻擊」。注意：根據攻擊形態的不同，分為 CVE-2004-0790、CVE-2004-0791 和 CVE-2004-1060；CVE-2005-0065、CVE-2005-0066、CVE-2005-0067 和 CVE-2005-0068 的識別碼有關聯性，根據潛在弱點的不同而有所劃分。雖然 CVE 通常根據弱點來劃分，但由於受影響實作和用來解決攻擊 (而非潛在弱點) 之解決方案的種類與數量各異，亦有根據攻擊來劃分的識別碼。(CVE-2004-0790) 影響：遠端攻擊者可能藉由偽造特製的網際網路控制訊息通訊協定 (ICMP) 訊息來干擾 Path MTU Discovery 處理程序，造成效能降低或重設 FastL4 加快的 TCP 連線。此弱點僅發生在有嵌入式封包加速 (ePVA) 晶片之 BIG-IP 平台上的 FastL4 虛擬伺服器上。ePVA 晶片是一種硬體加速可現場程式化閘道陣列 (FPGA)，可提供高效第 4 層 (L4) IPv4 輸送量。下列 BIG-IP 平台皆附 ePVA 晶片：VIPRION C2400 或 C2200 Chassis 的 B2100 Blade VIPRION C2400 或 C2200 Chassis 的 B2150 Blade VIPRION C2400 或 C2200 Chassis 的 B2250 Blade VIPRION C4480 或 C4800 Chassis 的 B4300 Blade VIPRION C4480 或 C4800 Chassis 的 B4340 Blade BIG-IP 12000 系列、BIG-IP 10000 系列、BIG-IP 7000 系列、BIG-IP 5000 系列、BIG-IP i5000 系列、BIG-IP i7000 系列、BIG-IP i10000 系列

在 4.8.14 之前的 Linux 核心中，L2TPv3 IP Encapsulation 函式出現爭用情形，允許本機使用者藉由多次發出繫結系統呼叫卻未確實查證通訊端的狀態是否為 SOCK_ZAPPED 而獲得權限或造成拒絕服務 (釋放後使用)，此問題與 net/l2tp/l2tp_ip.c 和 net/l2tp/l2tp_ip6.c 有關。(CVE-2016-10200) 影響：具有命令列管理存取權的攻擊者可能會利用釋放後使用弱點，造成拒絕服務 (DoS) 或獲得系統權限。

在 4.3.3 之前的 Linux 核心中，net/unix/af_unix.c 的釋放後使用弱點允許本機使用者透過特製 epoll_ctl 呼叫，繞過預定的 AF_UNIX 通訊端權限或造成拒絕服務 (錯誤)。(CVE-2013-7446)

在 4.9.4 之前的 Linux 核心 4.x 版中，drivers/hid/hid-cypress.c 所用的 cp_report_fixup 函式允許實際位置靠近的攻擊者透過特製的 HID 報告造成拒絕服務 (整數反向溢位)，也可能造成其他不明影響。(CVE-2017-7273)

F5 管理介面所接收的未公開傳輸模式可能造成安全殼層精靈 ( sshd) 停止回應，導致拒絕服務的情況發生 (DoS)。(CVE-2017-6128)

在 4.9.9 之前的 Linux 核心中，net/ipv4/ip_sockglue.c 所用的 ipv4_pktinfo_prepare 函式允許攻擊者透過 (1) 進行特製系統呼叫的應用程式，也可能透過 (2) IP 選項無效的 IPv4 傳輸，造成拒絕服務 (系統當機)。
(CVE-2017-5970)

影響

此弱點可允許遠端攻擊者造成 BIG-IP 控制平面拒絕服務 (DoS)。

注意：只有 BIG-IP 控制平面容易遭受攻擊；資料平面不受此弱點影響。

CVE-2014-7844：在 Heirloom mailx 12.5 及更舊版本與 BSD mailx 8.1.2 及更舊版本中，fio.c 所用的擴充函式允許遠端攻擊者透過電子郵件地址中的 shell 中繼字元執行任意命令。CVE-2004-2771 在 mailx 處理電子郵件地址剖析的方式中，發現一個缺陷。語法有效的電子郵件地址會讓本機攻擊者得以透過 shell 中繼字元 (CVE-2004-2771) 和直接命令執行功能 (CVE-2014-7844)，造成 mailx 執行任意 shell 命令。影響：本機攻擊者可透過 shell 中繼字元，讓 mailx 執行任意 shell 命令。必須透過受信任使用者且該使用者擁有上述有問題的系統之殼層存取權，才能發動這些攻擊。

在 glibc 2.25 之前的版本中，libresolv 所用的 res_query 允許遠端攻擊者造成拒絕服務 (NULL 指標解除參照和處理程序損毀)。(CVE-2015-5180) 影響：若要利用此弱點，攻擊者必須有系統的本機存取權並且知道如何讓 glibc 函式觸發漏洞。攻擊者可能會解除 NULL 指標的參照並造成應用程式重新啟動。

cURL 和 libcurl 7.10.6 至 7.41.0 版未妥善重複使用 NTLM 連線，這允許遠端攻擊者透過未經驗證的要求而以其他使用者身份進行連線，此問題與 CVE-2014-0015 類似。
(CVE-2015-3143)

在 4.10.1 之前的 Linux 核心的 drivers/tty/n_hdlc.c 有爭用情形，允許本機使用者藉由設定 HDLC 行原則而獲得權限或造成拒絕服務 (雙重釋放)。(CVE-2017-2636)

在某些情況下，MCPD 二進位快取允許有進階殼層存取權的使用者暫時取得在正常情況下無法復原的資訊。
(CVE-2016-7474)

影響

本機使用者可存取敏感資料，如最近建立之本機使用者帳戶的密碼以及上次重新開機之後設定的複雜密碼。

在 F5 BIG-IP 11.5.4 HF3 之前的版本、11.6.1 HF2 之前的 11.6.x 版和 12.1.2 之前的 12.x.x 版中，Traffic Management Microkernel (TMM) 並未妥善處理 IPv6 的最小路徑 MTU 選項，這讓遠端攻擊者得以透過不明向量造成拒絕服務 (DoS)。(CVE-2016-9252)

F5 BIG-IP APM 12.0.0 - 12.1.1 版、11.6.0 - 11.6.1 HF1 版、11.5.4 - 11.5.4 HF2 版中的 TMM SSO 外掛程式如設為有服務提供者 (SP) 連接器的 SAML 識別提供者，則當經驗證的使用者透過 SP 連接器傳送格式錯誤的已簽署 SAML 驗證要求時，外掛程式可能會讓傳輸中斷或啟動容錯移轉。(CVE-2016-7467)

此弱點會影響有下列設定的 BIG-IP APM 系統：

BIG-IP APM 系統設為有服務提供者 (SP) 連接器的安全性聲明標記語言 (SAML) 識別提供者 (IdP)。

BIG-IP APM 系統設為其收到的已簽署驗證要求必須來自 SAML IdP 身份。

與其連接的 SP 連接器已設定好簽署憑證。

影響

當系統遭到攻擊時，傳輸會在服務重啟時暫時中斷。

未經驗證的遠端攻擊者可能會使用惡意製作的網路流量中斷 F5 BIG-IP 11.4.1 - 11.5.4 版裝置上的服務。當 BIG-IP 系統的 tm.tcpprogressive 資料庫變數值設為非預設設定「啟用」時，此弱點會影響與 TCP 設定檔相關的虛擬伺服器。tm.tcpprogressive 資料庫變數的預設值為「交涉」。攻擊者可能會中斷傳輸或造成 BIG-IP 系統容錯移轉至裝置群組中的另一台裝置。(CVE-2016-7468) 注意：如果您按照 TMM 弱點 CVE-2016-5023:K19784568: TMM 弱點 CVE-2016-5023 的風險降低措施來處理，您可能已將 BIG-IP 系統的 tm.tcpprogressive 資料庫變數值設為啟用。影響：Traffic Management Microkernel (TMM) 會重新啟動且暫時無法處理傳輸通訊。

ISC BIND 9.9.9-P4、9.9.9-S6、9.10.4-P4 和 9.11.0-P1 版中的 named 允許遠端攻擊者藉由在與 DNSSEC 相關的 RRset 中夾雜不一致的回應，造成拒絕服務 (宣告失敗及程序結束)。(CVE-2016-9147)

影響

若啟用 BIND 遞迴選項，攻擊者可惡意利用此弱點造成具名處理程序重新啟動。
而且，重新啟動的處理程序不會觸發 BIG-IP 系統的高可用性 (HA) 容錯移轉事件。

依照預設，BIG-IP DNS 系統上的 BIND 遞迴選項處於停用狀態。若啟用 BIND 遞迴選項，則 BIG-IP DNS 系統容易遭到攻擊。

在 Node.js 0.10.42 之前的 0.10.x 版、0.11.6 到 0.11.16 版、0.12.10 之前的 0.12.x 版、4.3.0 之前的 4.x 版和 5.6.0 之前的 5.x 版中，HTTP 標頭剖析程式碼允許遠端攻擊者透過 HTTP 標頭中的 UTF-8 編碼 Unicode 字元來繞過 HTTP 回應分割保護機制，%c4%8d%c4%8a 即為一例。(CVE-2016-2216)

在 OpenSSL 1.1.0 之前的版本中，crypto/bn/bn_print.c 所用的 BN_bn2dec 函式未妥善驗證除法結果，這讓遠端攻擊者得以透過不明向量造成拒絕服務 (超出邊界讀取和應用程式損毀)，也可能造成其他不明影響。(CVE-2016-2182)

在 Mozilla Firefox 39.0 之前的版本、Firefox ESR 31.8 之前的 31.x 版和 Firefox ESR 38.1 之前的 38.x 版及其他產品中，3.19.1 版之前的 Mozilla Network Security Services (NSS) 未正確執行橢圓曲線密碼編譯 (ECC) 乘法，其允許遠端攻擊者更容易透過未知向量，偽造 ECDSA 簽章。
(CVE-2015-2730)

在 OpenSSH 6.9 之前的版本中，不使用 ForwardX11Trusted 模式時，channels.c 所用的 x11_open_helper 函式缺少 X 連線拒絕期限檢查，導致遠端攻擊者可利用允許時間範圍之外的連線，更輕易繞過預定的存取限制。(CVE-2015-5352) 影響：遠端攻擊者可能會繞過預定的存取限制。

在 PHP 5.6.25 之前的版本和 7.0.10 之前的 7.x 版中，ext/standard/var_unserializer.c 未正確處理某些無效物件，這讓遠端攻擊者得以透過特製的序列化資料造成 (1) __destruct 呼叫或 (2) 魔術方式呼叫，因而導致拒絕服務或其他不明影響。(CVE-2016-7124)

在 PCRE 8.38 之前的版本中，pcre_compile.c 所用的 find_fixedlength 函式有堆積型緩衝區溢位問題，允許遠端攻擊者透過多餘的右括號的特製規則運算式，造成拒絕服務 (當機) 或從堆積記憶體取得敏感資訊，且可能繞過 ASLR 保護機制。(CVE-2015-5073)

CVE-2015-8139 在 NTP 4.2.8p7 之前的版本中，ntpq 允許遠端攻擊者取得原始時間戳記，然後透過不明向量偽裝成對等端。CVE-2015-8140 在 NTP 4.2.8p7 之前的版本中，ntpq 通訊協定允許遠端攻擊者藉由監聽網路來重新發動攻擊。

在 OpenSSL 1.0.1u 之前的版本與 1.0.2i 之前的 1.0.2 版中，憑證剖析器允許遠端攻擊者透過特製的憑證作業，造成拒絕服務 (超出邊界讀取)，此問題與 s3_clnt.c 和 s3_srvr.c 有關。(CVE-2016-6306)

在 1.0.1s 之前的 OpenSSL 1.0.1 版和 1.0.2g 之前的 1.0.2 版中有多個整數溢位問題，允許遠端攻擊者造成拒絕服務 (堆積記憶體損毀或 NULL 指標解除參照)，也可能透過 (1) BN_dec2bn 或 (2) BN_hex2bn 函式錯誤處理的長數字字串，造成其他不明影響，這與 crypto/bn/bn.h 和 crypto/bn/bn_print.c 有關。(CVE-2016-0797)

在 PHP 5.6.25 之前的版本和 PHP 7.0.10 之前的 7.x 版中，ext/session/session.c 在略過無效工作階段名稱時會觸發不正確的剖析處理，使遠端攻擊者可藉由利用操控工作階段名稱的方式來插入任意類型的工作階段資料，物件插入即為一例。(CVE-2016-7125)

TLS、SSH 和 IPSec 通訊協定及其他通訊協定和產品中所用的 DES 和 Triple DES 加密法約有四十億個與生日有關的區塊，這使得遠端攻擊者更容易透過對長期持續之加密工作階段展開的生日攻擊取得純文字的資料，在 CBC 模式下使用 Triple DES 的 HTTPS 工作階段即為一例，又稱為「Sweet32」攻擊。(CVE-2016-2183)

libxml2 中的 dict.c 允許遠端攻擊者透過特製 HTML 文件中緊接在「<!DOCTYPE html」子字串之後意外出現的字元，造成拒絕服務 (堆積型緩衝區過度讀取和應用程式損毀)。(CVE-2015-8806)

在 5.5.34 版之前、5.6.20 之前的 5.6.x 版及 7.0.5 之前的 7.x 版 PHP 中 Fileinfo 元件所使用的 5.23 版之前的檔案內，funcs.c 的 file_check_mem 函式不當處理接續層級的跳轉，其允許內容相依的攻擊者透過特製的 magic 檔案，造成拒絕服務 (緩衝區溢位及應用程式損毀)，或可能執行任意程式碼。(CVE-2015-8865)

在 Mozilla Firefox 38.0 之前的版本、Firefox ESR 31.7 之前的 31.x 版以及 Thunderbird 31.7 之前的版本中，XML 剖析器中的緩衝區溢位允許遠端攻擊者藉由提供大量壓縮的 XML 資料來執行任意程式碼，此問題與 CVE-2015-1283 有關。
(CVE-2015-2716)

在 4.6.3 版之前的 Linux 核心中，drivers/hid/usbhid/hiddev.c 所用的 hiddev_ioctl_usage 函式有多個堆積型緩衝區溢位，這允許本機使用者透過特製的 (1) HIDIOCGUSAGES 或 (2) HIDIOCSUSAGES ioctl 呼叫造成拒絕服務，也可能造成其他不明影響。(CVE-2016-5829)

1.0.2h 之前的 OpenSSL 未針對堆積緩衝區邊界檢查正確使用指標算數，其可允許遠端攻擊者造成拒絕服務 (整數溢位與應用程式損毀)，或可能利用非預期的 malloc 行為造成其他不明影響，這與 s3_srvr.c、ssl_sess.c 和 t1_lib.c 有關。(CVE-2016-2177)

CVE-2015-5194：在 NTP 4.2.7p42 之前的版本中，ntpd 中 ntp_parser.y 所用的 log_config_command 函式允許遠端攻擊者透過特製的 logconfig 命令，造成拒絕服務 (ntpd 當機)。CVE-2015-5195 在 NTP 4.2.7p112 之前的版本中，ntpd 所用的 ntp_openssl.m4 允許遠端攻擊者透過特製的統計資料或編譯時未啟用的 filegen 組態命令，造成拒絕服務 (分割錯誤)。影響：ntpd 處理程序可能會因變數未初始化而在處理格式錯誤的組態命令時停止回應。此弱點經 F5 評估，基於下列理由，認定其對於 BIG-IP 產品系列的影響很低：BIG-IP 系統使用預設設定時不受此問題影響。F5 不建議使用受此問題影響的設定。

在 PHP 5.5.34 之前版本、5.6.x 的 5.6.20 之前版本以及 7.x 的 7.0.5 之前版本中，ext/mbstring/libmbfl/mbfl/mbfilter.c 的 mbfl_strcut 函式有多個整數溢位，其允許遠端攻擊者透過特製的 mb_strcut 呼叫，造成拒絕服務 (應用程式損毀) 或可能執行任意程式碼。(CVE-2016-4073)

影響

攻擊者可存取未經授權的資訊、執行任意程式碼或造成服務中斷。使用預設設定的 BIG-IP 系統不會遭受攻擊；使用自訂的 PHP 指令碼則會出現容易遭到攻擊的弱點。

剖析 HTTP 要求行之 Apache Tomcat 9.0.0.M1 至 9.0.0.M11 版、8.5.0 至 8.5.6 版、8.0.0.RC1 至 8.0.38 版、7.0.0 至 7.0.72 版以及 6.0.0 至 6.0.47 版中的程式碼允許無效字元。可利用此缺陷搭配也允許無效字元但解譯不同的 proxy，將資料插入 HTTP 回應。攻擊者可透過操控 HTTP 回應的方式去破壞網路快取、執行 XSS 攻擊，和/或從非自發要求取得敏感資訊。(CVE-2016-6816)

在 4.2.3 版之前的 Linux 核心中，net/sctp/protocol.c 所用的 sctp_init 函式具有不正確的通訊協定初始化步驟順序，這讓本機使用者得以在所有步驟結束之前即建立 SCTP 通訊端，進而引發拒絕服務 (不穩定或記憶體損毀)。(CVE-2015-5283)

在 Apache Tomcat 6.0.45 之前的 6.x 版、7.0.65 之前的 7.x 版，以及 8.0.27 之前的 8.x 版中，RequestUtil.java 中的目錄遊走弱點允許經驗證的遠端使用者繞過預定 SecurityManager 限制並透過getResource、getResourceAsStream 或 getResourcePaths 呼叫中的 web 應用程式所用的路徑名稱中的 /.. 來列出父目錄，$CATALINA_BASE/webapps 目錄即為一例。(CVE-2015-5174) 影響：經驗證的遠端使用者可繞過安全管理員取得部署 web 應用程式之目錄的目錄清單。BIG-IP/Enterprise Manager 建立與部署惡意 web 應用程式所需的存取權層級表示用戶具有極高的受信任層級 (例如：root 信任層級)。BIG-IP 與 Enterprise Manager 系統不支援 Tomcat 組態內的自訂 web 應用程式。若攻擊者具有本機系統網路的存取權，就會發生此弱點的 Traffix SDC 漏洞；只能從內部網路存取 Tomcat 服務。

CVE-2014-8116 在 file 5.21 之前的版本中，ELF 剖析器 (readelf.c) 允許遠端攻擊者透過大量的 (1) 程式或 (2) 區段標頭或 (3) 無效功能造成拒絕服務 (CPU 消耗或當機)。CVE-2014-8117 在 file 5.21 之前的版本中，softmagic.c 未正確限制遞迴，進而允許遠端攻擊者透過不明向量造成拒絕服務 (CPU 消耗或當機)。

Apache HTTP Server 1.x 與 2.x 版允許遠端攻擊者透過部分 HTTP 要求，造成拒絕服務 (程序中斷)，Slowloris 即為一例，這是因為 2.2.15 之前的版本沒有 mod_reqtimeout 模組所致。(CVE-2007-6750) 影響：Slowloris 攻擊是針對執行緒網頁伺服器發動的一種拒絕服務 (DoS) 攻擊。它會嘗試傳送無法完成的 HTTP 要求，藉此佔用網頁伺服器上所有可用的要求處理執行緒。由於每個要求都會耗用一個執行緒，因此 Slowloris 最終會耗盡網頁伺服器的所有連線容量，有效地拒絕合法使用者進行存取。「網際網路工程任務推動小組」(RFC 2616) 這種 HTTP 通訊協定規格指出必須使用空白行來表示要求標頭的結尾與裝載的開頭 (如果有的話)。接收整個要求之後，網頁伺服器就會回應。注意：空白行的建立方式是傳送連續的兩行新行：<CR><LF><CR><LF> Slowloris 的攻擊方式是建立多個與網頁伺服器連接的連線。它會利用每個連線傳送不完整的要求，這些要求中不含結尾的換行序列。攻擊者會定期傳送其他標頭行以使連線持續作用，但絕不傳送結尾的換行序列。網頁伺服器會使連線保持開啟，預期接收更多的資訊以完成要求。若攻擊持續下去，長期的 Slowloris 連線就會不斷增加，最終耗盡所有可用的網頁伺服器連線，使網頁伺服器無法回應其他合法的要求。

若在變更權限與使用者再次發出要求之間的期間內未重新載入 role_map，則 iControl 強制執行的權限可能會落後指派給使用者的實際權限。
這種爭用情形在正常的使用情況下極少發生；可能發生這種情況的期間絕大多數僅限於權限變更之後的幾秒之間。(CVE-2016-9256)

向有 HTTP 設定檔的虛擬伺服器提出惡意要求可能造成 TMM 重新啟動。有 BIG-IP APM 設定檔即容易受此問題影響，無論設定值為何。iRules 和/或 BIG-IP LTM 政策使用非預設的「標準化 URI」組態選項時，也容易受此問題影響。(CVE-2016-9245)

在 libarchive 3.2.1 中，archive_read_support_format_7zip.c 所用的 read_Header 函式允許遠端攻擊者透過 7zip 封存標頭中多個 EmptyStream 屬性，造成拒絕服務 (超出邊界讀取)。(CVE-2016-8689)

如果 SSL/TLS 伺服器或用戶端在 32 位元的主機上執行且使用特定的加密，則截斷的封包可能造成伺服器端或用戶端執行超出邊界讀取，這種情況往往會導致當機。若使用 OpenSSL 1.1.0 版，則使用 CHACHA20/POLY1305 時會觸發當機；使用者應升級為 1.1.0d 版。若使用 OpenSSL 1.0.2 版，則使用 RC4-MD5 時會觸發當機；未停用該演算法的使用者應升級為 1.0.2k 版。(CVE-2017-3731)

libarchive 3.2.1 中的 mtree bidder 無法在擴充預先讀取範圍時追蹤行大小，這允許遠端攻擊者透過特製檔案造成拒絕服務 (當機)，進而觸發 libarchive/archive_read_support_format_mtree.c 中 (1) detect_form 或 (2) bid_entry 函式的無效讀取。(CVE-2016-8688)

在 libarchive 3.2.1 中，tar/util.c 所用的 safe_fprintf 函式有堆疊型緩衝區溢位問題，允許遠端攻擊者透過檔案名稱內不可列印的特製多位元組字元，造成拒絕服務。(CVE-2016-8687)

在同時使用 DNS64 和 RPZ 改寫查詢回應的某些情況下，查詢處理在暫停後繼續進行時，狀態可能會改變，造成 INSIST 宣告失敗或嘗試讀取 NULL 指標。影響版本：BIND 9.8.8 版、9.9.3-S1 -> 9.9.9-S7 版、9.9.3 -> 9.9.9-P5 版、9.9.10b1 版、9.10.0 -> 9.10.4-P5 版、9.10.5b1 版、9.11.0 -> 9.11.0-P2 版、9.11.1b1。(CVE-2015-3135) 此 CVE 會影響同時使用 DNS64 (DNS 設定檔中設定的 DNS IPv6 到 IPv4 選項) 和回應原則區域 (RPZ) 改寫 (在 BIND 設定中) 的 BIG-IP 設定。注意：依照預設，DNS 設定檔中的「DNS IPv6 到 IPv4」選項為停用狀態。注意：RPZ 改寫是一種選用的 BIND 9.x 設定，允許管理員建立 DNS 黑名單。影響：遠端攻擊者可能會藉由對 AAAA 記錄進行查詢，造成 BIND 拒絕服務 (DoS) 攻擊。

在 4.0.6 版之前的 Linux 核心中，(1) udp_recvmsg 和 (2) udpv6_recvmsg 函式提供不適當的 -EAGAIN 傳回值，這會允許遠端攻擊者透過 UDP 封包內的錯誤總和檢查碼來造成拒絕服務 (EPOLLET epoll 應用程式讀取中斷)；此弱點不同於 CVE-2015-5364。(CVE-2015-5366)

在 4.0.6 版之前的 Linux 核心中，(1) udp_recvmsg 和 (2) udpv6_recvmsg 函式未正確考慮產生處理器，這會允許遠端攻擊者透過 UDP 封包溢流內的錯誤總和檢查碼來造成拒絕服務 (系統懸置)。
(CVE-2015-5364)

ID	名稱	嚴重性
100003	F5 網路 BIG-IP：Websocket 設定檔弱點 (K51351360)	high
100002	F5 網路 BIG-IP：BIG-IP APM XSS 弱點 (K43523962)	medium
100001	F5 Networks BIG-IP：iControl REST 弱點 (K41107914)	high
100000	F5 網路 BIG-IP：ICMP 錯誤訊息的驗證不足 (K23440942)	critical
99921	F5 網路 BIG-IP：Linux 核心弱點 (K68852819)	high
99920	F5 網路 BIG-IP：Linux 核心弱點 (K20022580)	medium
99641	F5 Networks BIG-IP：Linux 核心弱點 (K22012502)	medium
99546	F5 網路 BIG-IP：F5 管理 sshd 弱點 (K92140924)	high
99444	F5 Networks BIG-IP：Linux 核心弱點 (K60104355)	high
99238	F5 網路 BIG-IP：Mailx 弱點 (K16945)	high
99204	F5 Networks BIG-IP：glibc 弱點 (K55001100)	high
99203	F5 Networks BIG-IP：cURL 和 libcurl 弱點 (K16704)	medium
99048	F5 網路 BIG-IP：Linux 核心弱點 (K18015201)	high
99009	F5 Networks BIG-IP：MCPD 弱點 (K52180214)	medium
97924	F5 網路 BIG-IP：F5 TCP IPv6 弱點 (K46535047)	high
97902	F5 Networks BIG-IP：TMM SSO 外掛程式弱點 (K95444512)	medium
97901	F5 網路 BIG-IP：TMM 弱點 (K13053402)	high
97864	F5 Networks BIG-IP：BIND 弱點 (K02138183)	high
97838	F5 網路 BIG-IP：Node.js 弱點 (K23134279)	high
97758	F5 網路 BIG-IP：OpenSSL 弱點 (K01276005)	critical
97671	F5 Networks BIG-IP：Mozilla NSS 弱點 (K15955144)	medium
97560	F5 網路 BIG-IP：OpenSSH 弱點 (K17461)	medium
97532	F5 網路 BIG-IP：PHP 弱點 (K54308010)	critical
97531	F5 Networks BIG-IP：PCRE 程式庫弱點 (K17331)	critical
97499	F5 網路 BIG-IP：NTP 弱點 (K00329831)	medium
97480	F5 網路 BIG-IP：OpenSSL 弱點 (K90492697)	medium
97479	F5 Networks BIG-IP：OpenSSL 弱點 (K40524634)	high
97478	F5 網路 BIG-IP：PHP 弱點 (K35232053)	high
97477	F5 網路 BIG-IP：OpenSSL 弱點 (K13167034)	high
97476	F5 網路 BIG-IP：libxml2 弱點 (K04450715)	high
97447	F5 網路 BIG-IP：PHP 弱點 (K54924436)	high
97446	F5 Networks BIG-IP：Expat XML 程式庫弱點 (K50459349)	high
97445	F5 網路 BIG-IP：Linux 核心弱點 (K28056114)	high
97444	F5 網路 BIG-IP：OpenSSL 弱點 (K23873366)	medium
97443	F5 網路 BIG-IP：NTP 弱點 (K02360853)	high
97424	F5 Networks BIG-IP：PHP 弱點 (K64412100)	critical
97423	F5 網路 BIG-IP：Apache Tomcat 弱點 (K50116122)	high
97422	F5 網路 BIG-IP：Linux 核心 SCTP 弱點 (K37510383)	medium
97421	F5 網路 BIG-IP：Apache Tomcat 6.x 弱點 (K30971148)	medium
97420	F5 網路 BIG-IP：Linux 檔案公用程式弱點 (K16347)	medium
97419	F5 網路 BIG-IP：Slowloris 拒絕服務攻擊弱點 (K12636)	medium
97402	F5 Networks BIG-IP：iControl 弱點 (K47284724)	high
97401	F5 網路 BIG-IP：TMM 弱點 (K22216037)	medium
97362	F5 網路 BIG-IP：libarchive 弱點 (K52697522)	high
97361	F5 網路 BIG-IP：OpenSSL 弱點 (K37526132)	high
97360	F5 網路 BIG-IP：libarchive 弱點 (K35263486)	medium
97359	F5 網路 BIG-IP：libarchive 弱點 (K13074505)	high
97333	F5 網路 BIG-IP：BIND 弱點 (K80533167)	medium
97308	F5 Networks BIG-IP：Linux 核心弱點 (K17309)	high
97307	F5 Networks BIG-IP：Linux 核心弱點 (K17307)	high

偵測

Nessus 的 F5 Networks Local Security Checks 系列

high

medium

high

critical

high

medium

medium

high

high

high

high

medium

high

medium

high

medium

high

high

high

critical

medium

medium

critical

critical

medium

medium

high

high

high

high

high

high

high

medium

high

critical

high

medium

medium

medium

medium

high

medium

high

high

medium

high

medium

high

high