在 Linux 核心 4.8.3 之前的 2.x 到 4.x 版中，mm/gup.c 的爭用情形允許本機使用者藉由充分利用未正確處理寫入時複製 (COW) 功能的漏洞，獲得寫入唯讀記憶體對應的授權，2016 年 10 月間此漏洞的攻擊行為猖獗，又稱為「Dirty COW」。(CVE-2016-5195)

在 OpenSSL 1.0.2k 之前的 1.0.2 版及 1.1.0d 之前的 1.1.0 版中，x86_64 Montgomery 平方程序中有一個進位傳播錯誤。EC 演算法未受到影響。分析資料指出，因此缺陷而對 RSA 與 DSA 所發動的攻擊極難執行，而且可能性不高。對 DH 發動攻擊是可行的 (但難度極高)，因為推算私密金鑰相關資訊所需的多數工作可以於離線執行。此類攻擊所需的資源量極大，而且只限極少數的攻擊者可以存取。在具有持續 DH 參數且多個用戶端共用一組私密金鑰的情況下，攻擊者還需額外使用目標私密金鑰，於線上存取未經修補的系統。例如，以 OpenSSL DHE 為主的 SSL/TLS 加密套件的預設設定就會造成上述狀況發生。注意：此問題與 CVE-2015-3193 十分類似，但需視為不同的問題予以處理。(CVE-2017-3732)

攻擊者可偽造來自合法 ntpd 伺服器的封包，此伺服器的原始時間戳記符合該伺服器所記錄的 peer->dst 時間戳記。調包之後，NTP 4.2.8p4 版及更舊版本的用戶端和 NTPSec aa48d001683e5b791a743ec9c575aaf7d867a2b0c 將會拒絕所有之後的合法伺服器回應。模式改變之後可能會強制受害用戶端挪動時間。ntpq 未顯示模式已更改。(CVE-2016-1548)

ntp 4.2.8p4 與 NTPSec a5fb34b9cc89b92a8fef2f459004865c93bb7f92 的 libntp 訊息驗證功能存在易於遭到惡意利用的弱點。攻擊者可傳送一系列的特製訊息，以嘗試復原訊息摘要金鑰。(CVE-2016-1550)

在 ISC BIND 9.9.9-P4 之前的 9.x 版、9.10.4-P4 之前的 9.10.x 版以及 9.11.0-P1 之前的 9.11.x 版中，named 允許遠端攻擊者透過對遞迴查詢之回應中答覆區段的 DNAME 記錄，造成拒絕服務 (宣告失敗及程序結束)，這與 db.c 和 resolver.c 相關。(CVE-2016-8864)

在 NTP 4.2.8p7 之前的版本和 4.3.92 之前的 4.3.x 版中，若啟用 mode7，遠端攻擊者可藉由在未設定的指示詞中多次使用同一個 IP 位址，造成拒絕服務 (ntpd 中止)。
(CVE-2016-2516)

NTP 4.2.8p9 之前的版本和 4.3.92 之前的 4.3.x 版所用的 MATCH_ASSOC 函式允許遠端攻擊者透過 hmode 值過大的 addpeer 要求，造成超出邊界參照。(CVE-2016-2518) 使用特製的封包建立 hmode > 7 的對等關聯時，造成 MATCH_ASSOC() 查詢發生超出邊界參照的情形。

在進行使用者帳戶驗證時逾時的 F5 BIG-IP 12.0.0 版和 11.5.0 - 11.6.1 版的 REST 要求會以純文字將敏感屬性 (例如密碼) 記錄在 /var/log/restjavad.0.log 中。這允許本機使用者讀取上述檔案以取得敏感資訊。
(CVE-2016-6249)

影響

經驗證的使用者可能會透過進階殼層 (bash) 或 qkview 資料來存取需特殊權限才能存取的資料。

啟用非預設「工作階段工單」選項的 BIG-IP SSL 虛擬伺服器會洩漏高達 31 位元組的未初始化記憶體 (又稱為 Ticketbleed 錯誤)。(CVE-2016-9244)

在 OpenSSL 1.0.2 版和 1.1.0c 之前的 1.1.0 版中，Broadwell 特定的 Montgomery 乘法程序有進位傳播錯誤，此錯誤發生在輸入長度可整除但超過 256 位元時。分析師表示，不可能發生對 RSA、DSA 和 DH 私密金鑰展開攻擊的情況。這是因為本身即有私密金鑰的運算式並未使用上述有問題的副程式，攻擊者也並未直接選擇輸入上述副程式。否則，此錯誤可能導致暫時性驗證與金鑰交涉失敗，或使用特製輸入的公開金鑰操作的可重現錯誤結果。在諸多 EC 演算法中，只有 Brainpool P-512 曲線受到影響，其中一條曲線可能會攻擊 ECDH 金鑰交涉。

啟用 TCP Fast Open 的 BIG-IP 虛擬伺服器所接收的未公開流量模式會造成 Traffic Management Microkernel (TMM) 重新啟動，導致拒絕服務 (DoS) 的情況。(CVE-2016-9249)

在 ISC BIND 9.9.9-P5 之前的 9.x 版、9.10.4-P5 之前的 9.10.x 版和 9.11.0-P2 之前的 9.11.x 版中，named 允許遠端攻擊者透過對 RTYPE ANY 查詢的錯誤格式的回應，造成拒絕服務 (宣告失敗及程序結束)。(CVE-2016-9131) 影響：若啟用 BIND 遞迴選項，攻擊者可利用此弱點造成具名處理程序重新啟動。而且，重新啟動的處理程序不會觸發 BIG-IP 系統的高可用性 (HA) 容錯移轉事件。依照預設，BIG-IP DNS 或 GTM 系統上的 BIND 遞迴選項處於不啟用狀態。若啟用 BIND 遞迴選項，則 BIG-IP DNS 或 GTM 系統容易遭到攻擊。

在 ISC BIND 9.9.9-P5 之前的 9.x 版、9.10.4-P5 之前的 9.10.x 版和 9.11.0-P2 之前的 9.11.x 版中，named 允許遠端攻擊者透過回答中的特製 DS 資源記錄，造成拒絕服務 (宣告失敗及程序結束)。(CVE-2016-9444) 影響：若啟用 BIND 遞迴選項，攻擊者可利用此弱點造成具名處理程序重新啟動。而且，重新啟動的處理程序不會觸發 BIG-IP 系統的高可用性 (HA) 容錯移轉事件。依照預設，BIG-IP DNS 或 GTM 系統上的 BIND 遞迴選項處於不啟用狀態。若啟用 BIND 遞迴選項，則 BIG-IP DNS 或 GTM 系統容易遭到攻擊。

BIG-IP 組態公用程式裝置名稱變更頁的已儲存跨網站指令碼 (XSS) 弱點允許經驗證的使用者插入任意 Web 指令碼或 HTML。惡意利用此弱點需具有資源管理員或系統管理員權限，且可能造成組態公用程式用戶端變得不穩定。(CVE-2016-7469)

SSHD 嘗試驗證不存在的使用者時會挑選以 SSHD 原始程式碼硬式編碼的假密碼結構。攻擊者可衡量計時資訊，判斷驗證密碼時是否有使用者。(CVE-2016-6210)

CVE-2015-7977

在 NTP 4.2.8p6 之前的版本和 4.3.90 之前的 4.3.x 版中，ntpd 允許遠端攻擊者透過 ntpdc reslist 命令，造成拒絕服務 (NULL 指標解除參照)。

CVE-2015-7978 NTP 4.2.8p6 之前的版本和 4.3.90 之前的 4.3.0 版允許遠端攻擊者透過 ntpdc reslist 命令以觸發限制清單的遞迴遊走，造成拒絕服務 (堆疊耗盡)。

影響

遠端攻擊者可利用此缺陷造成 ntpd 處理程序損毀。

NTP 4.2.8p6 之前的版本和 NTP 4.3.90 之前的 4.3.x 版允許遠端攻擊者藉由向廣播用戶傳送驗證無效的廣播封包，造成拒絕服務 (刪除用戶端-伺服器端關聯性)。(CVE-2015-7979)

在 NTP 4.2.8p9 之前的版本和 4.3.90 之前的 4.3.x 版中，ntpq 所用的 getresponse 函式允許遠端攻擊者透過值不正確的特製封包，造成拒絕服務 (無限迴圈)。
(CVE-2015-8158)

在 4.2.8p8 之前的 4.x 版 NTP 之 ntpd 中，ntp_proto.c 的 process_packet 函式在某些情況下，允許遠端攻擊者傳送來自多個來源 IP 位址的偽造封包，藉此造成拒絕服務 (對等變數修改)；觸發錯誤的閏秒指示即為一例。(CVE-2016-4954)

Oracle Java SE 6u113、7u99 和 8u77、
Java SE Embedded 8u77 以及 JRockit R28.3.9 中存在不明弱點，允許遠端攻擊者透過與 JAXP 相關的向量影響可用性。(CVE-2016-3425)

Oracle Java SE 6u113、7u99 和 8u77，以及 Java SE Embedded 8u77 和 JRockit R28.3.9 中有不明弱點，允許遠端攻擊者透過與 JMX 有關的向量而影響機密性、完整性和可用性。(CVE-2016-3427)

在 libxml2 2.9.4 之前的版本 (如 9.3.2 之前的 Apple iOS、10.11.5 版之前的 OS X、9.2.1 之前的 tvOS 及 2.2.1 之前的 watchOS 中所使用) 中，xmlPArserPrintFileContextInternal 函式允許遠端攻擊者透過特製的 XML 文件造成拒絕服務 (堆積型緩衝區過度讀取)。(CVE-2016-1838)

在 4.2.8p8 之前的 4.x 版 NTP 中，ntpd 允許遠端攻擊者透過偽造的廣播封包，造成拒絕服務 (交錯模式轉換和時間變更)。注意：此弱點是 CVE-2016-1548 的修正不完整所致。(CVE-2016-4956)

CVE-2016-3627 在 libxml2 2.9.3 版及更舊版本中，tree.c 在復原模式下使用 xmlStringGetNodeList 函式時，允許內容相依的攻擊者透過特製的 XML 文件造成拒絕服務 (無限遞迴、堆疊耗用和應用程式損毀)。CVE-2016-3705 在 libxml2 2.9.3 版中，parser.c 所用的 (1) xmlParserEntityCheck 和 (2) xmlParseAttValueComplex 函式無法正確追蹤遞迴深度，允許內容相依的攻擊者透過內含大量巢狀實體參照的特製 XML 文件，造成拒絕服務 (堆疊耗用和應用程式損毀)。

** 有爭議 ** 在 PHP 5.5.34 之前的版本、5.6.20 之前的 5.6.x 版及 7.0.5 之前的 7.x 版中，ext/standard/url.c 的 php_raw_url_encode 函式有整數溢位，其允許遠端攻擊者透過 rawurlencode 函式的長字串，造成拒絕服務 (應用程式損毀)。注意：廠商表示「不確定這是不是安全性問題 (可能不是)」。(CVE-2016-4070)

在 PHP 5.5.35 之前版本、5.6.21 之前的 5.6.x 版以及 7.0.6 之前的 7.x 版 中，ext/xml/xml.c 的 xml_parse_into_struct 函式允許遠端攻擊者在第二個引數使用特製的 XML 資料，造成拒絕服務 (緩衝區讀取不足和分割錯誤)，或可能造成其他不明影響，進而導致剖析器層級為零。(CVE-2016-4539)

在 x86_64 平台上，Linux 核心 4.1.6 版以前的 arch/x86/entry/entry_64.S 未正確處理在使用者空間執行期間發生的處理 NMI 時遇到的 IRET 錯誤，這允許本機使用者透過觸發 NMI 而取得權限。(CVE-2015-5157)

在 libxml2 2.9.4 之前的版本中，xmlNextChar 函式允許遠端攻擊者藉由特製的 XML 文件造成拒絕服務 (堆積型緩衝區過度讀取)。(CVE-2016-1762)

路徑外攻擊者可藉由向受害用戶端 (其來源位址偽造為現有相關聯對等端之位址) 傳送密碼編譯的 NAK 封包，造成 NTP 4.2.8p4 版及更舊版本以及 NTPSec a5fb34b9cc89b92a8fef2f459004865c93bb7f92 中的先佔式用戶端關聯性取消調動。即使啟用驗證功能，仍會發生這種情況。
(CVE-2016-1547)

路徑外攻擊者可藉由使用偽造的密碼編譯 NAK 封包取消調動先佔式關聯，而向 ntpd 用戶端拒絕服務。此弱點所含的程式碼路徑與 CVE-2015-7979 使用的程式碼路徑不同。

Oracle Java SE 6u115、7u101 和 8u92、
Java SE Embedded 8u91 以及 JRockit R28.3.10 中有不明弱點，會允許遠端攻擊者透過與 JAXP 相關的向量影響可用性，此弱點不同於CVE-2016-3500。(CVE-2016-3508)

在 NTP 4.2.8p8 之前的 4.x 版中，在 autokey 啟用的狀態下，ntpd 允許遠端攻擊者傳送 (1) 偽造的 crypto-NAK 封包或 (2) 在特定時間具有錯誤 MAC 值的封包，藉此造成拒絕服務 (對等變數清除和關聯性中斷)。(CVE-2016-4955)

在 NTP 4.2.8p9 之前的版本中，若啟用所有關聯適用的速率限制功能，則會限制從已設定之來源接收回應的速率，這讓遠端攻擊者得以藉由傳送具有偽造來源位址的回應，造成拒絕服務 (阻止從來源回應)。(CVE-2016-7426)

在 libxml2 2.9.4 之前的版本 (如 9.3.2 之前的 Apple iOS、10.11.5 之前的 OS X、9.2.1 版之前的 tvOS 及 2.2.1 之前的 watchOS 中所使用) 中，xmlDictComputeFastKey 函式中的釋放後使用弱點允許遠端攻擊者透過特製的 XML 文件造成拒絕服務。(CVE-2016-1836)

在 libxml2 2.9.4 之前的版本 (如 9.3.2 之前的 Apple iOS、10.11.5 之前的 OS X、9.2.1 之前的 tvOS 及 2.2.1 之前的 watchOS 中所使用) 中，xmlDictAddString 函式允許遠端攻擊者透過特製的 XML 文件造成拒絕服務 (堆積型緩衝區過度讀取)。(CVE-2016-1839)

Oracle Java SE 6u115、7u101 和 8u92、
Java SE Embedded 8u91 以及 JRockit R28.3.10 中有不明弱點，會允許遠端攻擊者透過與 JAXP 相關的向量影響可用性，此弱點不同於CVE-2016-3508。(CVE-2016-3500)

CVE-2016-4447 在 libxml2 2.9.4 之前的版本中，parser.c 所用的 xmlParseElementDecl 函式允許內容相依的攻擊者透過 xmlParseName 相關的特製檔案，造成拒絕服務 (堆積型緩衝區讀取不足和應用程式損毀)。CVE-2016-4449 在 libxml2 2.9.4 之前的版本中，parser.c 所用的 xmlStringLenDecodeEntities 函式存在 XML 外部實體 (XXE) 弱點，如果不處於驗證模式下，內容相依的攻擊者即可能透過不明向量讀取任意檔案或造成拒絕服務 (資源消耗)。

ISC 檢測發現 nameserver 建構回應時可能會發生嚴重錯誤情況。在封包中產生訊息時出現的缺陷可能會造成 buffer.c 建構查詢 (符合某些條件) 回應時，named 以宣告失敗結束。即使來源位址明顯不得進行查詢 (即，不符合「allow-query」條件)，仍會觸發此宣告。(CVE-2016-2776)

在 libxml2 2.9.4 之前的版本 (如 9.3.2 之前的 Apple iOS、10.11.5 之前的 OS X、9.2.1 之前的 tvOS 及 2.2.1 之前的 watchOS 中所使用) 中，xmlStrncat 函式中的堆積型緩衝區溢位允許遠端攻擊者透過特製的 XML 文件執行任意程式碼，或造成拒絕服務 (記憶體損毀)。(CVE-2016-1834)

在 libxml2 2.9.4 之前的版本 (如 9.3.2 之前的 Apple iOS、10.11.5 之前的 OS X、9.2.1 之前的 tvOS 及 2.2.1 之前的 watchOS 中所使用) 中，xmlFAParsePosCharGroup 函式中的堆積型緩衝區溢位允許遠端攻擊者透過特製的 XML 文件執行任意程式碼，或造成拒絕服務 (記憶體損毀)。(CVE-2016-1840)

在 BIG-IP 系統使用有相關聯之 FastL4 設定檔和 TCP 分析設定檔的虛擬伺服器的某些情況下，特定順序的封包可能會造成 Traffic Management Microkernel (TMM) 重新啟動。(CVE-2016-9247) 影響：攻擊者可能會中斷傳輸或造成 BIG-IP 系統容錯移轉至裝置群組中的另一台裝置。

libarchive 3.2.0 及更舊版本中的沙箱程式碼未正確處理大小為非零之資料的固定連結封存項目，允許遠端攻擊者透過特製的封存檔寫入任意檔案。(CVE-2016-5418)

在 libarchive 3.2.1 之前的版本中， ISO 剖析器內存在整數溢位問題，允許遠端攻擊者透過特製 ISO 檔案造成拒絕服務 (應用程式損毀)。(CVE-2016-5844)

在 BIG-IP 系統使用 FastL4 設定檔的某些情況下，當「重組 IP 片段」選項停用 (預設) 時，特定順序的不完整片段封包可能會重新啟動 Traffic Management Microkernel (TMM)。

在 Traffic Management Microkernel (TMM) 使用 SPDY 或 HTTP/2 虛擬伺服器設定檔的某些情況下，可能無法妥善清除網路連線區的某些連線。(CVE-2016-7475)

在 ImageMagick 6.9.2-4 之前的版本中，magick/constitute.c 所用的 WriteImages 函式允許遠端攻擊者透過特製的影像檔，造成拒絕服務 (NULL 指標解除參照)。(CVE-2015-8898)

CVE-2015-8895 在 ImageMagick 6.9.1-3 和更新版本的 coders/icon.c 中存在整數溢位問題，允許遠端攻擊者透過特製的長度值，造成拒絕服務 (應用程式損毀)，進而觸發緩衝區溢位。

CVE-2015-8896 在 ImageMagick 7.0.5-0 之前的版本中，coders/pict.c 中存在整數截斷問題，此問題允許遠端攻擊者透過特製的 .pict 檔，造成拒絕服務 (應用程式損毀)。

在 OpenSSL 1.0.1t 之前版本與 1.0.2h 之前的 1.0.2 版中，AES-NI 實作不會在進行某些 padding 檢查時考慮記憶體配置的問題，這讓遠端攻擊者得以透過對 AES CBC 工作階段發動 padding-oracle 攻擊，取得敏感的純文字資訊。注意：此弱點之所以存在，是因為 CVE-2013-0169 的修正不正確。(CVE-2016-2107)

在 OpenSSL 1.0.1t 之前版本與 1.0.2h 之前的 1.0.2 版中，crypto/evp/evp_enc.c 所用的 EVP_EncryptUpdate 函式存在一個整數溢位問題，允許遠端攻擊者透過大量資料，造成拒絕服務 (堆積記憶體損毀)。(CVE-2016-2106)

在 OpenSSL 1.0.1t 之前版本與 1.0.2h 之前的 1.0.2 版中，ASN.1 BIO 實作中的 crypto/asn1/a_d2i_fp.c 所用的 asn1_d2i_read_bio 函式允許遠端攻擊者透過簡短的無效編碼，造成拒絕服務 (記憶體耗用)。(CVE-2016-2109)

在 GD 圖庫 (亦即 libgd) 中，gd_gif_out.c 所用的輸出函式允許遠端攻擊者透過特製的影像，造成拒絕服務 (超出邊界讀取)。(CVE-2016-6161)

ID	名稱	嚴重性
97306	F5 網路 BIG-IP：Linux 權限提升弱點 (K10558632) (Dirty COW)	high
97218	F5 網路 BIG-IP：OpenSSL 弱點 (K44512851)	medium
97156	F5 Networks BIG-IP：NTP 弱點 (K63675293)	high
97155	F5 網路 BIG-IP：NTP 輸入驗證弱點 (K43205719)	medium
97154	F5 網路 BIG-IP：BIND 弱點 (K35322517)	high
97153	F5 Networks BIG-IP：NTP 弱點 (K24613253)	medium
97152	F5 網路 BIG-IP：NTP 弱點 (K20804323)	medium
97151	F5 Networks BIG-IP：BIG-IP REST 弱點 (K12685114)	medium
97091	F5 網路 BIG-IP：F5 TLS 弱點 (K05121675) (Ticketbleed)	high
96985	F5 網路 BIG-IP：OpenSSL 弱點 (K43570545)	medium
96781	F5 網路 BIG-IP：TMM 弱點 (K71282001)	high
96464	F5 網路 BIG-IP：BIND 弱點 (K86272821)	high
96463	F5 網路 BIG-IP：BIND 弱點 (K40181790)	high
96288	F5 Networks BIG-IP：BIG-IP 與 Enterprise Manager Configuration 公用程式中存在 XSS 弱點 (K97285349)	medium
96106	F5 網路 BIG-IP：OpenSSH 弱點 (K14845276)	medium
96054	F5 Networks BIG-IP：NTP 弱點 (K06288381)	high
96053	F5 Networks BIG-IP：NTP 弱點 (K05046514)	high
96052	F5 Networks BIG-IP：NTP 弱點 (K01324833)	medium
95971	F5 網路 BIG-IP：NTP 弱點 (K82644737)	high
95970	F5 Networks BIG-IP：Oracle Java SE 弱點 (K81223200)	medium
95969	F5 網路 BIG-IP：Oracle Java SE 弱點 (K73112451)	critical
95968	F5 網路 BIG-IP：libxml2 弱點 (K71926235)	medium
95967	F5 Networks BIG-IP：NTP 弱點 (K64505405)	high
95966	F5 網路 BIG-IP：libxml2 弱點 (K54225343)	high
95965	F5 網路 BIG-IP：PHP 弱點 (K42065024)	high
95964	F5 Networks BIG-IP：PHP 弱點 (K35240323)	critical
95963	F5 Networks BIG-IP：Linux 核心弱點 (K17326)	high
95962	F5 網路 BIG-IP：libxml2 弱點 (K14338030)	high
95961	F5 Networks BIG-IP：NTP 弱點 (K11251130)	high
95960	F5 Networks BIG-IP：Oracle Java 弱點 (K05016441)	medium
95959	F5 網路 BIG-IP：NTP 弱點 (K03331206)	medium
95944	F5 網路 BIG-IP：NTP 弱點 (K51444934)	high
95943	F5 網路 BIG-IP：libxml2 弱點 (K48220300)	medium
95942	F5 網路 BIG-IP：libxml2 弱點 (K26422113)	medium
95941	F5 Networks BIG-IP：Oracle Java 弱點 (K25075696)	medium
95940	F5 網路 BIG-IP：libxml2 弱點 (K24322529)	high
95939	F5 網路 BIG-IP：BIND 弱點 (K18829561)	high
95938	F5 網路 BIG-IP：libxml2 弱點 (K16712298)	high
95937	F5 網路 BIG-IP：libxml2 弱點 (K14614344)	high
95900	F5 網路 BIG-IP：TMM 弱點 (K33500120)	medium
95718	F5 網路 BIG-IP：libarchive 弱點 (K35246595)	high
95717	F5 網路 BIG-IP：libarchive 弱點 (K24036027)	medium
95400	F5 Networks BIG-IP：BIG-IP FastL4 設定檔弱點 (K36300805)	high
95374	F5 網路 BIG-IP：BIG-IP SPDY 與 HTTP/2 設定檔弱點 (K01587042)	high
95036	F5 Networks BIG-IP：ImageMagick 弱點 (K68785753)	medium
95035	F5 Networks BIG-IP：ImageMagick 弱點 (K30403302)	high
94986	F5 網路 BIG-IP：OpenSSL 弱點 (K93600123)	medium
94985	F5 網路 BIG-IP：OpenSSL 弱點 (K36488941)	high
94984	F5 網路 BIG-IP：OpenSSL 弱點 (K23230229)	high
94923	F5 網路 BIG-IP：libgd 弱點 (K71581599)	medium

偵測

Nessus 的 F5 Networks Local Security Checks 系列

high

medium

high

medium

high

medium

medium

medium

high

medium

high

high

high

medium

medium

high

high

medium

high

medium

critical

medium

high

high

high

critical

high

high

high

medium

medium

high

medium

medium

medium

high

high

high

high

medium

high

medium

high

high

medium

high

medium

high

high

medium