在 4.7 之前的 Linux 核心中，kernel/auditsc.c 所用的 audit_log_single_execve_arg 函式有爭用情形，允許本機使用者藉由變更某些字串的方式來繞過預定的字元集限制或中斷系統呼叫稽核，此弱點又稱為「雙重擷取」弱點。(CVE-2016-6136)

影響

經驗證的本機使用者可能會繞過稽核限制，造成本機資訊洩漏。

在 PHP 5.5.37 之前的版本、5.6.23 之前的 5.6.x 版和 7.0.8 之前的 7.x 版之 mbstring 延伸模組中，php_mbregex.c 的 _php_mb_regex_ereg_replace_exec 函式存有重複釋放弱點，其允許遠端攻擊者利用回呼例外狀況，執行任意程式碼或造成拒絕服務 (應用程式損毀)。(CVE-2016-5768)

在 NTP 4.2.8p9 之前的版本中，當 ntpd 啟用陷阱服務時，允許遠端攻擊者透過特製的封包造成拒絕服務 (NULL 指標解除參照和損毀)。(CVE-2016-9311)

在 PHP 5.5.37 之前版本、PHP 5.6.x 的 5.6.23 之前版本以及 PHP 7.x 的 7.0.8 之前版本使用的 2.2.3 之前 GD 圖庫 (又稱為 libgd) 中，gd_gd2.c 所用的 _gd2GetHeader 函式有整數溢位問題，允許遠端攻擊者透過特製的區塊影像尺寸造成拒絕服務 (堆積型緩衝區溢位和應用程式損毀)，也可能造成其他不明影響。(CVE-2016-5766)

在 PHP 5.5.37 之前的版本和 5.6.23 之前的 5.6.x 版中，SPL 延伸模組中的 spl_array.c 未正確與未序列化實作和記憶體回收作業互動，其允許遠端攻擊者透過特製的序列化資料，執行任意程式碼或造成拒絕服務 (釋放後使用和應用程式損毀)。(CVE-2016-5771)

3.23 版之前的 Mozilla Network Security Services (NSS) 和 47.0 版之前的 Mozilla Firefox 允許遠端攻擊者透過不明向量造成拒絕服務 (記憶體損毀和應用程式損毀)，也可能造成其他不明影響。(CVE-2016-2834)

在 2.0.34RC1 之前的 GD 圖庫 (又稱為 libgd)、PHP 5.5.37 之前的版本、PHP 5.6.23 之前的 5.6.x 版和 PHP 7.0.8 之前的 7.x 版中，gd.c 所用的 gdImageCreate 函式有整數溢位問題，允許遠端攻擊者透過特製的影像尺寸而造成拒絕服務 (堆積型緩衝區溢位和應用程式損毀)，也可能造成其他不明影響。(CVE-2016-5767)

在未呼叫 XML_SetHashSalt 或傳送 0 種子的剖析器中使用 Expat 時，內容相依的攻擊者可更輕易地透過使用 srand 函式的向量來破解密碼編譯保護機制。(CVE-2012-6702) 影響：攻擊者可能會使用 srand 函式來破解密碼編譯保護機制。此弱點只會發生於 iControl 簡易物件存取通訊協定 (SOAP)，而且只發生在當用戶端使用 iControl 程式庫中的 Expat 剖析器以及在同一個處理程序內呼叫 srand() 來產生密碼編譯值的極少數情況下。

要求 URL 的邊界檢查不足可能造成 tmm 處理程序在 BIG-IP APM 系統上成功驗證後，宣告使用者重新導回原來的要求 URL。(CVE-2017-0302) 影響：如果要求的 URL 長度少於 16 個字元，則在 BIG-IP APM 系統上有既定存取工作階段的經驗證使用者可能會造成傳輸中斷。

在 F5 BIG-IP LTM、AAM、AFM、Analytics、APM、ASM、DNS、Edge Gateway、GTM、Link Controller、PEM、PSM、WebAccelerator 和 WebSafe 11.6.1 HF1、12.0.0 HF3、12.0.0 HF4 以及 12.1.0 至 12.1.2 版中，啟用軟體 SYN cookie 保護機制之下所接收到的未公開傳輸模式可能會造成特定平台和組態的 Traffic Management Microkernel (TMM) 服務中斷。
(CVE-2017-6137)

影響

若啟動虛擬伺服器的軟體 syncookie 保護機制 (已超過 connection.syncookies.threshold 資料庫值)，且該裝置也已啟用 Traffic Management Microkernel (TMM) 向前快轉功能 (tmm.ffwd.enable 資料庫值為預設值 true) 並啟用了 TCP 分段卸載 (TSO) (tm.tcpsegmentationoffload 資料庫值為預設值 true)，特定順序的封包可能會使 TMM 產生 MSS 無效的輸出封包。因此，鄰近裝置可能會捨棄離開 BIG-IP 系統、具有無效 MSS 的封包。
此外，在 3900、6900、8900、8950、11000 和 11050 平台上，此問題可能會造成高速橋接器 (HSB) 鎖定。

在 F5 BIG-IP 11.2.1、11.4.0 至 11.6.1 版和 12.0.0 至 12.1.2 版中，可存取控制平面的未經驗證使用者可能會透過秘密機制刪除任意檔案。(CVE-2016-9250) 影響：可存取管理控制平面的未經驗證使用者可能會透過秘密機制刪除任意檔案。此弱點會影響網路組態公用程式、iControl REST 和 iControl SOAP 的控制平面。資料平面則不受此弱點影響。

在 F5 BIG-IP 12.1.0 至 12.1.2 版中，特定的 websocket 傳輸模式可能會造成已設為使用 websocket 設定檔的虛擬伺服器服務中斷。(CVE-2016-9253) 注意：已設為使用 HTTP 設定檔 (且無 websocket 設定檔) 且處理 websocket 傳輸的虛擬伺服器不容易受到此問題影響。此問題只會影響 BIG-IP 資料平面；控制平面不受此弱點影響。影響：攻擊者可能會藉由傳送特製的 websocket 傳輸流量至虛擬伺服器而中斷 BIG-IP 系統上的服務。

在 BIG-IP APM 12.0.0 至 12.1.2 版中，由於 Access Report 產生未逸出/未編碼的工作階段變數內容，容易發生跨網站指令碼 (XSS) 插入的情況。(CVE-2016-9257)

在 F5 BIG-IP 12.0.0 至 12.1.2 版中，經驗證的攻擊者可能會透過特製的 iControl REST 連線，造成權限提升。(CVE-2016-9251)

影響

經驗證的攻擊者可能會透過特製的 iControl REST 連線，造成權限提升。

本文所述弱點在之前版本中已獲得初步解決，但在 13.x 之前的 BIG-IP 12.x 版中發生迴歸。如需之前版本的相關資訊，請參閱 K4583：ICMP 錯誤訊息的驗證不足 - VU#222750 / CVE-2004-0790(9.x - 10.x)。多個 TCP/IP 和 ICMP 實作允許遠端攻擊者藉由偽造 ICMP 錯誤訊息，造成拒絕服務 (重設 TCP 連線)，此種攻擊又稱為「盲目式連線重設攻擊」。注意：根據攻擊形態的不同，分為 CVE-2004-0790、CVE-2004-0791 和 CVE-2004-1060；CVE-2005-0065、CVE-2005-0066、CVE-2005-0067 和 CVE-2005-0068 的識別碼有關聯性，根據潛在弱點的不同而有所劃分。雖然 CVE 通常根據弱點來劃分，但由於受影響實作和用來解決攻擊 (而非潛在弱點) 之解決方案的種類與數量各異，亦有根據攻擊來劃分的識別碼。(CVE-2004-0790) 影響：遠端攻擊者可能藉由偽造特製的網際網路控制訊息通訊協定 (ICMP) 訊息來干擾 Path MTU Discovery 處理程序，造成效能降低或重設 FastL4 加快的 TCP 連線。此弱點僅發生在有嵌入式封包加速 (ePVA) 晶片之 BIG-IP 平台上的 FastL4 虛擬伺服器上。ePVA 晶片是一種硬體加速可現場程式化閘道陣列 (FPGA)，可提供高效第 4 層 (L4) IPv4 輸送量。下列 BIG-IP 平台皆附 ePVA 晶片：VIPRION C2400 或 C2200 Chassis 的 B2100 Blade VIPRION C2400 或 C2200 Chassis 的 B2150 Blade VIPRION C2400 或 C2200 Chassis 的 B2250 Blade VIPRION C4480 或 C4800 Chassis 的 B4300 Blade VIPRION C4480 或 C4800 Chassis 的 B4340 Blade BIG-IP 12000 系列、BIG-IP 10000 系列、BIG-IP 7000 系列、BIG-IP 5000 系列、BIG-IP i5000 系列、BIG-IP i7000 系列、BIG-IP i10000 系列

在 4.8.14 之前的 Linux 核心中，L2TPv3 IP Encapsulation 函式出現爭用情形，允許本機使用者藉由多次發出繫結系統呼叫卻未確實查證通訊端的狀態是否為 SOCK_ZAPPED 而獲得權限或造成拒絕服務 (釋放後使用)，此問題與 net/l2tp/l2tp_ip.c 和 net/l2tp/l2tp_ip6.c 有關。(CVE-2016-10200) 影響：具有命令列管理存取權的攻擊者可能會利用釋放後使用弱點，造成拒絕服務 (DoS) 或獲得系統權限。

在 4.3.3 之前的 Linux 核心中，net/unix/af_unix.c 的釋放後使用弱點允許本機使用者透過特製 epoll_ctl 呼叫，繞過預定的 AF_UNIX 通訊端權限或造成拒絕服務 (錯誤)。(CVE-2013-7446)

在 4.9.4 之前的 Linux 核心 4.x 版中，drivers/hid/hid-cypress.c 所用的 cp_report_fixup 函式允許實際位置靠近的攻擊者透過特製的 HID 報告造成拒絕服務 (整數反向溢位)，也可能造成其他不明影響。(CVE-2017-7273)

F5 管理介面所接收的未公開傳輸模式可能造成安全殼層精靈 ( sshd) 停止回應，導致拒絕服務的情況發生 (DoS)。(CVE-2017-6128)

在 4.9.9 之前的 Linux 核心中，net/ipv4/ip_sockglue.c 所用的 ipv4_pktinfo_prepare 函式允許攻擊者透過 (1) 進行特製系統呼叫的應用程式，也可能透過 (2) IP 選項無效的 IPv4 傳輸，造成拒絕服務 (系統當機)。
(CVE-2017-5970)

影響

此弱點可允許遠端攻擊者造成 BIG-IP 控制平面拒絕服務 (DoS)。

注意：只有 BIG-IP 控制平面容易遭受攻擊；資料平面不受此弱點影響。

CVE-2014-7844：在 Heirloom mailx 12.5 及更舊版本與 BSD mailx 8.1.2 及更舊版本中，fio.c 所用的擴充函式允許遠端攻擊者透過電子郵件地址中的 shell 中繼字元執行任意命令。CVE-2004-2771 在 mailx 處理電子郵件地址剖析的方式中，發現一個缺陷。語法有效的電子郵件地址會讓本機攻擊者得以透過 shell 中繼字元 (CVE-2004-2771) 和直接命令執行功能 (CVE-2014-7844)，造成 mailx 執行任意 shell 命令。影響：本機攻擊者可透過 shell 中繼字元，讓 mailx 執行任意 shell 命令。必須透過受信任使用者且該使用者擁有上述有問題的系統之殼層存取權，才能發動這些攻擊。

在 glibc 2.25 之前的版本中，libresolv 所用的 res_query 允許遠端攻擊者造成拒絕服務 (NULL 指標解除參照和處理程序損毀)。(CVE-2015-5180) 影響：若要利用此弱點，攻擊者必須有系統的本機存取權並且知道如何讓 glibc 函式觸發漏洞。攻擊者可能會解除 NULL 指標的參照並造成應用程式重新啟動。

cURL 和 libcurl 7.10.6 至 7.41.0 版未妥善重複使用 NTLM 連線，這允許遠端攻擊者透過未經驗證的要求而以其他使用者身份進行連線，此問題與 CVE-2014-0015 類似。
(CVE-2015-3143)

在 4.10.1 之前的 Linux 核心的 drivers/tty/n_hdlc.c 有爭用情形，允許本機使用者藉由設定 HDLC 行原則而獲得權限或造成拒絕服務 (雙重釋放)。
(CVE-2017-2636)

在某些情況下，MCPD 二進位快取允許有進階殼層存取權的使用者暫時取得在正常情況下無法復原的資訊。
(CVE-2016-7474)

影響

本機使用者可存取敏感資料，如最近建立之本機使用者帳戶的密碼以及上次重新開機之後設定的複雜密碼。

在 F5 BIG-IP 11.5.4 HF3 之前的版本、11.6.1 HF2 之前的 11.6.x 版和 12.1.2 之前的 12.x.x 版中，Traffic Management Microkernel (TMM) 並未妥善處理 IPv6 的最小路徑 MTU 選項，這讓遠端攻擊者得以透過不明向量造成拒絕服務 (DoS)。(CVE-2016-9252)

F5 BIG-IP APM 12.0.0 - 12.1.1 版、11.6.0 - 11.6.1 HF1 版、11.5.4 - 11.5.4 HF2 版中的 TMM SSO 外掛程式如設為有服務提供者 (SP) 連接器的 SAML 識別提供者，則當經驗證的使用者透過 SP 連接器傳送格式錯誤的已簽署 SAML 驗證要求時，外掛程式可能會讓傳輸中斷或啟動容錯移轉。(CVE-2016-7467)

此弱點會影響有下列設定的 BIG-IP APM 系統：

BIG-IP APM 系統設為有服務提供者 (SP) 連接器的安全性聲明標記語言 (SAML) 識別提供者 (IdP)。

BIG-IP APM 系統設為其收到的已簽署驗證要求必須來自 SAML IdP 身份。

與其連接的 SP 連接器已設定好簽署憑證。

影響

當系統遭到攻擊時，傳輸會在服務重啟時暫時中斷。

未經驗證的遠端攻擊者可能會使用惡意製作的網路流量中斷 F5 BIG-IP 11.4.1 - 11.5.4 版裝置上的服務。當 BIG-IP 系統的 tm.tcpprogressive 資料庫變數值設為非預設設定「啟用」時，此弱點會影響與 TCP 設定檔相關的虛擬伺服器。tm.tcpprogressive 資料庫變數的預設值為「交涉」。攻擊者可能會中斷傳輸或造成 BIG-IP 系統容錯移轉至裝置群組中的另一台裝置。(CVE-2016-7468) 注意：如果您按照 TMM 弱點 CVE-2016-5023:K19784568: TMM 弱點 CVE-2016-5023 的風險降低措施來處理，您可能已將 BIG-IP 系統的 tm.tcpprogressive 資料庫變數值設為啟用。影響：Traffic Management Microkernel (TMM) 會重新啟動且暫時無法處理傳輸通訊。

ISC BIND 9.9.9-P4、9.9.9-S6、9.10.4-P4 和 9.11.0-P1 版中的 named 允許遠端攻擊者藉由在與 DNSSEC 相關的 RRset 中夾雜不一致的回應，造成拒絕服務 (宣告失敗及程序結束)。(CVE-2016-9147)

影響

若啟用 BIND 遞迴選項，攻擊者可惡意利用此弱點造成具名處理程序重新啟動。
而且，重新啟動的處理程序不會觸發 BIG-IP 系統的高可用性 (HA) 容錯移轉事件。

依照預設，BIG-IP DNS 系統上的 BIND 遞迴選項處於停用狀態。若啟用 BIND 遞迴選項，則 BIG-IP DNS 系統容易遭到攻擊。

在 Node.js 0.10.42 之前的 0.10.x 版、0.11.6 到 0.11.16 版、0.12.10 之前的 0.12.x 版、4.3.0 之前的 4.x 版和 5.6.0 之前的 5.x 版中，HTTP 標頭剖析程式碼允許遠端攻擊者透過 HTTP 標頭中的 UTF-8 編碼 Unicode 字元來繞過 HTTP 回應分割保護機制，%c4%8d%c4%8a 即為一例。(CVE-2016-2216)

在 Mozilla Firefox 39.0 之前的版本、Firefox ESR 31.8 之前的 31.x 版和 Firefox ESR 38.1 之前的 38.x 版及其他產品中，3.19.1 版之前的 Mozilla Network Security Services (NSS) 未正確執行橢圓曲線密碼編譯 (ECC) 乘法，其允許遠端攻擊者更容易透過未知向量，偽造 ECDSA 簽章。
(CVE-2015-2730)

在 OpenSSH 6.9 之前的版本中，不使用 ForwardX11Trusted 模式時，channels.c 所用的 x11_open_helper 函式缺少 X 連線拒絕期限檢查，導致遠端攻擊者可利用允許時間範圍之外的連線，更輕易繞過預定的存取限制。(CVE-2015-5352) 影響：遠端攻擊者可能會繞過預定的存取限制。

在 PHP 5.6.25 之前的版本和 7.0.10 之前的 7.x 版中，ext/standard/var_unserializer.c 未正確處理某些無效物件，這讓遠端攻擊者得以透過特製的序列化資料造成 (1) __destruct 呼叫或 (2) 魔術方式呼叫，因而導致拒絕服務或其他不明影響。(CVE-2016-7124)

在 PCRE 8.38 之前的版本中，pcre_compile.c 所用的 find_fixedlength 函式有堆積型緩衝區溢位問題，允許遠端攻擊者透過多餘的右括號的特製規則運算式，造成拒絕服務 (當機) 或從堆積記憶體取得敏感資訊，且可能繞過 ASLR 保護機制。(CVE-2015-5073)

CVE-2015-8139 在 NTP 4.2.8p7 之前的版本中，ntpq 允許遠端攻擊者取得原始時間戳記，然後透過不明向量偽裝成對等端。CVE-2015-8140 在 NTP 4.2.8p7 之前的版本中，ntpq 通訊協定允許遠端攻擊者藉由監聽網路來重新發動攻擊。

在 OpenSSL 1.0.1u 之前的版本與 1.0.2i 之前的 1.0.2 版中，憑證剖析器允許遠端攻擊者透過特製的憑證作業，造成拒絕服務 (超出邊界讀取)，此問題與 s3_clnt.c 和 s3_srvr.c 有關。(CVE-2016-6306)

在 1.0.1s 之前的 OpenSSL 1.0.1 版和 1.0.2g 之前的 1.0.2 版中有多個整數溢位問題，允許遠端攻擊者造成拒絕服務 (堆積記憶體損毀或 NULL 指標解除參照)，也可能透過 (1) BN_dec2bn 或 (2) BN_hex2bn 函式錯誤處理的長數字字串，造成其他不明影響，這與 crypto/bn/bn.h 和 crypto/bn/bn_print.c 有關。(CVE-2016-0797)

在 PHP 5.6.25 之前的版本和 PHP 7.0.10 之前的 7.x 版中，ext/session/session.c 在略過無效工作階段名稱時會觸發不正確的剖析處理，使遠端攻擊者可藉由利用操控工作階段名稱的方式來插入任意類型的工作階段資料，物件插入即為一例。(CVE-2016-7125)

libxml2 中的 dict.c 允許遠端攻擊者透過特製 HTML 文件中緊接在「<!DOCTYPE html」子字串之後意外出現的字元，造成拒絕服務 (堆積型緩衝區過度讀取和應用程式損毀)。(CVE-2015-8806)

在 5.5.34 版之前、5.6.20 之前的 5.6.x 版及 7.0.5 之前的 7.x 版 PHP 中 Fileinfo 元件所使用的 5.23 版之前的檔案內，funcs.c 的 file_check_mem 函式不當處理接續層級的跳轉，其允許內容相依的攻擊者透過特製的 magic 檔案，造成拒絕服務 (緩衝區溢位及應用程式損毀)，或可能執行任意程式碼。(CVE-2015-8865)

在 Mozilla Firefox 38.0 之前的版本、Firefox ESR 31.7 之前的 31.x 版以及 Thunderbird 31.7 之前的版本中，XML 剖析器中的緩衝區溢位允許遠端攻擊者藉由提供大量壓縮的 XML 資料來執行任意程式碼，此問題與 CVE-2015-1283 有關。
(CVE-2015-2716)

在 4.6.3 版之前的 Linux 核心中，drivers/hid/usbhid/hiddev.c 所用的 hiddev_ioctl_usage 函式有多個堆積型緩衝區溢位，這允許本機使用者透過特製的 (1) HIDIOCGUSAGES 或 (2) HIDIOCSUSAGES ioctl 呼叫造成拒絕服務，也可能造成其他不明影響。(CVE-2016-5829)

1.0.2h 之前的 OpenSSL 未針對堆積緩衝區邊界檢查正確使用指標算數，其可允許遠端攻擊者造成拒絕服務 (整數溢位與應用程式損毀)，或可能利用非預期的 malloc 行為造成其他不明影響，這與 s3_srvr.c、ssl_sess.c 和 t1_lib.c 有關。(CVE-2016-2177)

CVE-2015-5194：在 NTP 4.2.7p42 之前的版本中，ntpd 中 ntp_parser.y 所用的 log_config_command 函式允許遠端攻擊者透過特製的 logconfig 命令，造成拒絕服務 (ntpd 當機)。CVE-2015-5195 在 NTP 4.2.7p112 之前的版本中，ntpd 所用的 ntp_openssl.m4 允許遠端攻擊者透過特製的統計資料或編譯時未啟用的 filegen 組態命令，造成拒絕服務 (分割錯誤)。影響：ntpd 處理程序可能會因變數未初始化而在處理格式錯誤的組態命令時停止回應。此弱點經 F5 評估，基於下列理由，認定其對於 BIG-IP 產品系列的影響很低：BIG-IP 系統使用預設設定時不受此問題影響。F5 不建議使用受此問題影響的設定。

在 PHP 5.5.34 之前版本、5.6.x 的 5.6.20 之前版本以及 7.x 的 7.0.5 之前版本中，ext/mbstring/libmbfl/mbfl/mbfilter.c 的 mbfl_strcut 函式有多個整數溢位，其允許遠端攻擊者透過特製的 mb_strcut 呼叫，造成拒絕服務 (應用程式損毀) 或可能執行任意程式碼。(CVE-2016-4073)

影響

攻擊者可存取未經授權的資訊、執行任意程式碼或造成服務中斷。使用預設設定的 BIG-IP 系統不會遭受攻擊；使用自訂的 PHP 指令碼則會出現容易遭到攻擊的弱點。

剖析 HTTP 要求行之 Apache Tomcat 9.0.0.M1 至 9.0.0.M11 版、8.5.0 至 8.5.6 版、8.0.0.RC1 至 8.0.38 版、7.0.0 至 7.0.72 版以及 6.0.0 至 6.0.47 版中的程式碼允許無效字元。可利用此缺陷搭配也允許無效字元但解譯不同的 proxy，將資料插入 HTTP 回應。攻擊者可透過操控 HTTP 回應的方式去破壞網路快取、執行 XSS 攻擊，和/或從非自發要求取得敏感資訊。(CVE-2016-6816)

在 4.2.3 版之前的 Linux 核心中，net/sctp/protocol.c 所用的 sctp_init 函式具有不正確的通訊協定初始化步驟順序，這讓本機使用者得以在所有步驟結束之前即建立 SCTP 通訊端，進而引發拒絕服務 (不穩定或記憶體損毀)。(CVE-2015-5283)

在 Apache Tomcat 6.0.45 之前的 6.x 版、7.0.65 之前的 7.x 版，以及 8.0.27 之前的 8.x 版中，RequestUtil.java 中的目錄遊走弱點允許經驗證的遠端使用者繞過預定 SecurityManager 限制並透過getResource、getResourceAsStream 或 getResourcePaths 呼叫中的 web 應用程式所用的路徑名稱中的 /.. 來列出父目錄，$CATALINA_BASE/webapps 目錄即為一例。(CVE-2015-5174) 影響：經驗證的遠端使用者可繞過安全管理員取得部署 web 應用程式之目錄的目錄清單。BIG-IP/Enterprise Manager 建立與部署惡意 web 應用程式所需的存取權層級表示用戶具有極高的受信任層級 (例如：root 信任層級)。BIG-IP 與 Enterprise Manager 系統不支援 Tomcat 組態內的自訂 web 應用程式。若攻擊者具有本機系統網路的存取權，就會發生此弱點的 Traffix SDC 漏洞；只能從內部網路存取 Tomcat 服務。

CVE-2014-8116 在 file 5.21 之前的版本中，ELF 剖析器 (readelf.c) 允許遠端攻擊者透過大量的 (1) 程式或 (2) 區段標頭或 (3) 無效功能造成拒絕服務 (CPU 消耗或當機)。CVE-2014-8117 在 file 5.21 之前的版本中，softmagic.c 未正確限制遞迴，進而允許遠端攻擊者透過不明向量造成拒絕服務 (CPU 消耗或當機)。

Apache HTTP Server 1.x 與 2.x 版允許遠端攻擊者透過部分 HTTP 要求，造成拒絕服務 (程序中斷)，Slowloris 即為一例，這是因為 2.2.15 之前的版本沒有 mod_reqtimeout 模組所致。(CVE-2007-6750) 影響：Slowloris 攻擊是針對執行緒網頁伺服器發動的一種拒絕服務 (DoS) 攻擊。它會嘗試傳送無法完成的 HTTP 要求，藉此佔用網頁伺服器上所有可用的要求處理執行緒。由於每個要求都會耗用一個執行緒，因此 Slowloris 最終會耗盡網頁伺服器的所有連線容量，有效地拒絕合法使用者進行存取。「網際網路工程任務推動小組」(RFC 2616) 這種 HTTP 通訊協定規格指出必須使用空白行來表示要求標頭的結尾與裝載的開頭 (如果有的話)。接收整個要求之後，網頁伺服器就會回應。注意：空白行的建立方式是傳送連續的兩行新行：<CR><LF><CR><LF> Slowloris 的攻擊方式是建立多個與網頁伺服器連接的連線。它會利用每個連線傳送不完整的要求，這些要求中不含結尾的換行序列。攻擊者會定期傳送其他標頭行以使連線持續作用，但絕不傳送結尾的換行序列。網頁伺服器會使連線保持開啟，預期接收更多的資訊以完成要求。若攻擊持續下去，長期的 Slowloris 連線就會不斷增加，最終耗盡所有可用的網頁伺服器連線，使網頁伺服器無法回應其他合法的要求。

ID	名稱	嚴重性
100168	F5 Networks BIG-IP：Linux 核心弱點 (K90803619)	medium
100139	F5 網路 BIG-IP：PHP 弱點 (K95432245)	critical
100138	F5 網路 BIG-IP：NTP 弱點 (K55405388)	medium
100137	F5 Networks BIG-IP：PHP 弱點 (K43267483)	high
100136	F5 Networks BIG-IP：PHP 弱點 (K30363030)	critical
100135	F5 網路 BIG-IP：Mozilla NSS 弱點 (K15479471)	high
100134	F5 Networks BIG-IP：PHP 弱點 (K03534020)	high
100112	F5 網路 BIG-IP：Expat XML 剖析器弱點 (K65460334)	medium
100007	F5 網路 BIG-IP：BIG-IP APM 重新導向弱點 (K87141725)	medium
100006	F5 Networks BIG-IP：TMM 弱點 (K82851041)	medium
100004	F5 網路 BIG-IP：BIG-IP 管理弱點 (K55792317)	high
100003	F5 網路 BIG-IP：Websocket 設定檔弱點 (K51351360)	high
100002	F5 網路 BIG-IP：BIG-IP APM XSS 弱點 (K43523962)	medium
100001	F5 Networks BIG-IP：iControl REST 弱點 (K41107914)	high
100000	F5 網路 BIG-IP：ICMP 錯誤訊息的驗證不足 (K23440942)	critical
99921	F5 網路 BIG-IP：Linux 核心弱點 (K68852819)	high
99920	F5 網路 BIG-IP：Linux 核心弱點 (K20022580)	medium
99641	F5 Networks BIG-IP：Linux 核心弱點 (K22012502)	medium
99546	F5 網路 BIG-IP：F5 管理 sshd 弱點 (K92140924)	high
99444	F5 Networks BIG-IP：Linux 核心弱點 (K60104355)	high
99238	F5 網路 BIG-IP：Mailx 弱點 (K16945)	high
99204	F5 Networks BIG-IP：glibc 弱點 (K55001100)	high
99203	F5 Networks BIG-IP：cURL 和 libcurl 弱點 (K16704)	medium
99048	F5 網路 BIG-IP：Linux 核心弱點 (K18015201)	high
99009	F5 Networks BIG-IP：MCPD 弱點 (K52180214)	medium
97924	F5 網路 BIG-IP：F5 TCP IPv6 弱點 (K46535047)	high
97902	F5 Networks BIG-IP：TMM SSO 外掛程式弱點 (K95444512)	medium
97901	F5 網路 BIG-IP：TMM 弱點 (K13053402)	high
97864	F5 Networks BIG-IP：BIND 弱點 (K02138183)	high
97838	F5 網路 BIG-IP：Node.js 弱點 (K23134279)	high
97671	F5 Networks BIG-IP：Mozilla NSS 弱點 (K15955144)	medium
97560	F5 網路 BIG-IP：OpenSSH 弱點 (K17461)	medium
97532	F5 網路 BIG-IP：PHP 弱點 (K54308010)	critical
97531	F5 Networks BIG-IP：PCRE 程式庫弱點 (K17331)	critical
97499	F5 網路 BIG-IP：NTP 弱點 (K00329831)	medium
97480	F5 網路 BIG-IP：OpenSSL 弱點 (K90492697)	medium
97479	F5 Networks BIG-IP：OpenSSL 弱點 (K40524634)	high
97478	F5 網路 BIG-IP：PHP 弱點 (K35232053)	high
97476	F5 網路 BIG-IP：libxml2 弱點 (K04450715)	high
97447	F5 網路 BIG-IP：PHP 弱點 (K54924436)	high
97446	F5 Networks BIG-IP：Expat XML 程式庫弱點 (K50459349)	high
97445	F5 網路 BIG-IP：Linux 核心弱點 (K28056114)	high
97444	F5 網路 BIG-IP：OpenSSL 弱點 (K23873366)	critical
97443	F5 網路 BIG-IP：NTP 弱點 (K02360853)	high
97424	F5 Networks BIG-IP：PHP 弱點 (K64412100)	critical
97423	F5 網路 BIG-IP：Apache Tomcat 弱點 (K50116122)	high
97422	F5 網路 BIG-IP：Linux 核心 SCTP 弱點 (K37510383)	medium
97421	F5 網路 BIG-IP：Apache Tomcat 6.x 弱點 (K30971148)	medium
97420	F5 網路 BIG-IP：Linux 檔案公用程式弱點 (K16347)	medium
97419	F5 網路 BIG-IP：Slowloris 拒絕服務攻擊弱點 (K12636)	medium

偵測

Nessus 的 F5 Networks Local Security Checks 系列

medium

critical

medium

high

critical

high

high

medium

medium

medium

high

high

medium

high

critical

high

medium

medium

high

high

high

high

medium

high

medium

high

medium

high

high

high

medium

medium

critical

critical

medium

medium

high

high

high

high

high

high

critical

high

critical

high

medium

medium

medium

medium