在 OpenSSH 7.2p2 之前的版本中，sshd 的 session.c 有多個 CRLF 插入弱點，允許經驗證的遠端使用者透過特製的 X11 轉送資料，繞過預定的 shell 命令限制；此問題與 (1) do_authenticated1 和 (2) session_x11_req 函式相關。(CVE-2016-3115)

在 libxml2 中，HTMLparser.c 所用的 htmlParseComment 函式允許攻擊者透過未封閉 HTML 註解取得敏感資訊，造成拒絕服務 (超出邊界堆積記憶體存取和應用程式損毀)，也可能造成其他不明影響。(CVE-2015-8710)

在 IPv6 通訊協定規格中發現問題，此問題與「ICMP 封包太大」(PTB) 訊息有關。(此 CVE 影響所及的範圍遍及所有廠商的 IPv6 實作。)IP 片段的安全性影響在 [RFC6274] 與 [RFC7739] 中有大篇幅討論。攻擊者可利用產生 IPv6 不可部分完成片段，在任意 IPv6 流程中觸發使用片段化 (在不需要封包實際片段化的情況下)，然後再對未實作 [RFC6946] 的舊式 IPv6 節點進行任何類型的片段化攻擊。也就是說，採用實際上並不需要的片段會使片段化的攻擊向量有機可趁。遺憾的是，我們發現即使是已經實作 [RFC6946] 的節點，還是可能因為產生 IPv6 不可部分完成分割而遭受 DoS 攻擊。我們假定主機 A 正在跟主機 B 進行通訊，且由於廣泛置放含延伸標頭 (包括片段) [RFC7872] 的 IPv6 封包，使主機 B 和主機 A 之間產生一些中繼節點篩選片段。如果攻擊者傳送偽造的 ICMPv6 PTB 錯誤訊息給主機 B，回報小於 1280 的 MTU，從此時開始就會產生 IPv6 不可部分完成分割片段 (與 [RFC2460] 所造成的情況如出一轍)。當主機 B 開始傳送 IPv6 不可部分完成分割時 (在接收 ICMPv6 PTB 錯誤訊息後做出回應)，就會置放這些封包，我們既已發現有延伸標頭的 IPv6 封包會置放在主機 B 與主機 A 之間，這種情況自然就會造成 DoS 情形。另一種可能的情況是兩個 BGP 對等方採用 IPv6 傳輸，並執行存取控制清單 (ACL) 以置放 IPv6 片段 (為避免控制平面攻擊)。如果上述 BGP 對等置放 IPv6 片段，但仍允許接收到 ICMPv6 PTB 錯誤訊息，則攻擊者只要傳送回報 MTU 小於 1280 位元組的 ICMPv6 PTB 訊息，即可輕鬆攻擊對應的對等方工作階段。一旦攻擊封包傳送出去，上述路由器就會自行置放傳輸量。(CVE-2016-10142)

iControl REST 內含將授權 BIGIPAuthCookie cookie 轉換成 X-F5-Auth-Token token 的服務。此服務在轉換時未正確重新驗證 cookie，造成曾經有效但現在過期的 cookie 轉換成有效 token。(CVE-2017-6145)

使用用戶端 SSL 設定檔並啟用「工作階段票證」選項時，TLS 簡單握手中的某些值可能造成對 Traffic Management Microkernel (TMM) 服務中斷。「工作階段票證」選項預設為停用狀態。(CVE-2017-6141)

在 4.3.3 之前的 Linux 核心中，net/rds/sendmsg.c 的 rds_sendmsg 函式有爭用情形，其允許本機使用者利用未正確限制的通訊端，造成拒絕服務 (NULL 指標解除參照與系統當機)，或可能造成其他不明影響。注意：此弱點是 CVE-2015-6937 的修正不完整所致。(CVE-2015-7990)

在 3.19.6 之前的 Linux 核心中，fs/exec.c 所用的 prepare_binprm 函式有爭用情形，會讓本機使用者在 chown 至 root 進行中且擁有權已變更但尚未去除 setuid 位元的時間點執行 setuid 程式，從而取得權限。(CVE-2015-3339)

影響

在 BIG-IP 系統上擁有進階殼層 (bash) 存取權或在 Traffix 系統上擁有本機管理員存取權的本機使用者可能會利用此缺陷獲得權限提升。在 BIG-IP 系統的支援設定下，僅限系統管理員可擁有進階殼層存取權。BIG-IP 裝置模式不受此問題影響，因為使用者在此模式下不能使用進階殼層存取權。在 Traffix 系統上，只有管理員才有本機存取權。

GNU Grep 2.11 之前的版本中有多個整數溢位問題，允許內容相依的攻擊者透過涉及會觸發堆積型緩衝區溢位之長輸入行的向量，執行任意程式碼。(CVE-2012-5667)

在 grep 2.19 至 2.21 版中，kwset.c 所用的 bmexec_trans 函式允許本機使用者透過使用 -F 選項時的特製輸入內容造成拒絕服務 (超出邊界堆積讀取和當機)。(CVE-2015-1345)

在某些情況下，BIG-IP Azure 雲端執行個體可能內含預設的管理密碼，使用此密碼可從遠端登入 BIG-IP 系統。受影響的管理帳戶為部署時所建立的 Azure 執行個體管理使用者。root 和 admin 帳戶不受此弱點影響。此問題只會影響 Azure Marketplace 上的 BIG-IP Virtual Edition (VE) Azure 執行個體和 Azure Web Application Firewall 解決方案。此問題不影響任何其他雲端服務的 BIG-IP VE 執行個體。此弱點會影響與所有產品授權相關的所有 BIG-IP VE Azure 執行個體，下列項目除外：使用解決方案範本部署的執行個體。佈建使用者定義帳戶時使用密碼而非公開金鑰部署的執行個體。注意：如需使用解決方案範本來部署執行個體的詳細資訊，請參閱「在 Microsoft Azure 中使用 ARM 範本 DevCentral 部署 BIG-IP VE」一文。存取此內容需登入 DevCentral。

在 PHPMailer 5.2.20 之前的版本中，isMail 傳輸允許遠端攻擊者傳送多餘的參數給 mail 命令，然後再利用 escapeshellarg 函式與在 PHP 的 mail 函式中執行的內部逸出之間的不當交互作用來執行任意程式碼。注意：此弱點之所以存在，是因為 CVE-2016-10033 的修正不正確。(CVE-2016-10045)

在 PHPMailer 5.2.18 之前的版本中，如未設定 Sender 屬性，則 isMail 傳輸所用的 mailSend 函式允許遠端攻擊者傳送多餘的參數給 mail 命令，然後再透過特製的「寄件人」地址中的 \' (反斜線雙引號) 執行任意程式碼。(CVE-2016-10033)

在 LibTIFF 4.0.6 及更舊版本中，tif_dirinfo.c 所用的 _TIFFVGetField 函式允許遠端攻擊者透過特製的 TIFF 影像，造成拒絕服務 (超出邊界寫入) 或執行任意程式碼。(CVE-2016-3632)

在 GnuPG 1.4.17 之前的 1.x 版和 2.0.24 之前的 2.x 版中，g10/compress.c 中的 do_uncompress 函式可造成內容相依的攻擊者透過格式錯誤的壓縮封包，引發拒絕服務 (無限迴圈)，a3 01 5b ff 位元組序列即為一例。(CVE-2014-4617) 影響：ARX 使用「自動診斷」功能時會受此弱點影響。傳輸處理時未使用 BIG-IP GNU Privacy Guard (GnuPG)。GnuPG 僅限用於 BIG-IP 系統的管理功能，如使用者設定集 (UCS) 的加密和單一設定檔 (SCF)，還有不受此弱點影響的 ISO 與 ASM 簽名驗證。具有進階殼層存取權的經驗證 (根) 使用者可上傳特製的檔案並手動執行 gpg 以觸發此弱點。在 F5 iWorkflow、BIG-IQ 和 Enterprise Manager 中，具有進階殼層存取權的經驗證使用者可藉由手動執行 gpg 的方式利用此弱點。

在 4.7 之前的 Linux 核心中，kernel/auditsc.c 所用的 audit_log_single_execve_arg 函式有爭用情形，允許本機使用者藉由變更某些字串的方式來繞過預定的字元集限制或中斷系統呼叫稽核，此弱點又稱為「雙重擷取」弱點。(CVE-2016-6136)

影響

經驗證的本機使用者可能會繞過稽核限制，造成本機資訊洩漏。

在 PHP 5.5.37 之前的版本、5.6.23 之前的 5.6.x 版和 7.0.8 之前的 7.x 版之 mbstring 延伸模組中，php_mbregex.c 的 _php_mb_regex_ereg_replace_exec 函式存有重複釋放弱點，其允許遠端攻擊者利用回呼例外狀況，執行任意程式碼或造成拒絕服務 (應用程式損毀)。(CVE-2016-5768)

在 NTP 4.2.8p9 之前的版本中，當 ntpd 啟用陷阱服務時，允許遠端攻擊者透過特製的封包造成拒絕服務 (NULL 指標解除參照和損毀)。(CVE-2016-9311)

在 PHP 5.5.37 之前版本、PHP 5.6.x 的 5.6.23 之前版本以及 PHP 7.x 的 7.0.8 之前版本使用的 2.2.3 之前 GD 圖庫 (又稱為 libgd) 中，gd_gd2.c 所用的 _gd2GetHeader 函式有整數溢位問題，允許遠端攻擊者透過特製的區塊影像尺寸造成拒絕服務 (堆積型緩衝區溢位和應用程式損毀)，也可能造成其他不明影響。(CVE-2016-5766)

在 PHP 5.5.37 之前的版本和 5.6.23 之前的 5.6.x 版中，SPL 延伸模組中的 spl_array.c 未正確與未序列化實作和記憶體回收作業互動，其允許遠端攻擊者透過特製的序列化資料，執行任意程式碼或造成拒絕服務 (釋放後使用和應用程式損毀)。(CVE-2016-5771)

3.23 版之前的 Mozilla Network Security Services (NSS) 和 47.0 版之前的 Mozilla Firefox 允許遠端攻擊者透過不明向量造成拒絕服務 (記憶體損毀和應用程式損毀)，也可能造成其他不明影響。(CVE-2016-2834)

在 2.0.34RC1 之前的 GD 圖庫 (又稱為 libgd)、PHP 5.5.37 之前的版本、PHP 5.6.23 之前的 5.6.x 版和 PHP 7.0.8 之前的 7.x 版中，gd.c 所用的 gdImageCreate 函式有整數溢位問題，允許遠端攻擊者透過特製的影像尺寸而造成拒絕服務 (堆積型緩衝區溢位和應用程式損毀)，也可能造成其他不明影響。(CVE-2016-5767)

在未呼叫 XML_SetHashSalt 或傳送 0 種子的剖析器中使用 Expat 時，內容相依的攻擊者可更輕易地透過使用 srand 函式的向量來破解密碼編譯保護機制。(CVE-2012-6702) 影響：攻擊者可能會使用 srand 函式來破解密碼編譯保護機制。此弱點只會發生於 iControl 簡易物件存取通訊協定 (SOAP)，而且只發生在當用戶端使用 iControl 程式庫中的 Expat 剖析器以及在同一個處理程序內呼叫 srand() 來產生密碼編譯值的極少數情況下。

要求 URL 的邊界檢查不足可能造成 tmm 處理程序在 BIG-IP APM 系統上成功驗證後，宣告使用者重新導回原來的要求 URL。(CVE-2017-0302) 影響：如果要求的 URL 長度少於 16 個字元，則在 BIG-IP APM 系統上有既定存取工作階段的經驗證使用者可能會造成傳輸中斷。

在 F5 BIG-IP LTM、AAM、AFM、Analytics、APM、ASM、DNS、Edge Gateway、GTM、Link Controller、PEM、PSM、WebAccelerator 和 WebSafe 11.6.1 HF1、12.0.0 HF3、12.0.0 HF4 以及 12.1.0 至 12.1.2 版中，啟用軟體 SYN cookie 保護機制之下所接收到的未公開傳輸模式可能會造成特定平台和組態的 Traffic Management Microkernel (TMM) 服務中斷。
(CVE-2017-6137)

影響

若啟動虛擬伺服器的軟體 syncookie 保護機制 (已超過 connection.syncookies.threshold 資料庫值)，且該裝置也已啟用 Traffic Management Microkernel (TMM) 向前快轉功能 (tmm.ffwd.enable 資料庫值為預設值 true) 並啟用了 TCP 分段卸載 (TSO) (tm.tcpsegmentationoffload 資料庫值為預設值 true)，特定順序的封包可能會使 TMM 產生 MSS 無效的輸出封包。因此，鄰近裝置可能會捨棄離開 BIG-IP 系統、具有無效 MSS 的封包。
此外，在 3900、6900、8900、8950、11000 和 11050 平台上，此問題可能會造成高速橋接器 (HSB) 鎖定。

在 F5 BIG-IP 11.2.1、11.4.0 至 11.6.1 版和 12.0.0 至 12.1.2 版中，可存取控制平面的未經驗證使用者可能會透過秘密機制刪除任意檔案。(CVE-2016-9250) 影響：可存取管理控制平面的未經驗證使用者可能會透過秘密機制刪除任意檔案。此弱點會影響網路組態公用程式、iControl REST 和 iControl SOAP 的控制平面。資料平面則不受此弱點影響。

在 F5 BIG-IP 12.1.0 至 12.1.2 版中，特定的 websocket 傳輸模式可能會造成已設為使用 websocket 設定檔的虛擬伺服器服務中斷。(CVE-2016-9253) 注意：已設為使用 HTTP 設定檔 (且無 websocket 設定檔) 且處理 websocket 傳輸的虛擬伺服器不容易受到此問題影響。此問題只會影響 BIG-IP 資料平面；控制平面不受此弱點影響。影響：攻擊者可能會藉由傳送特製的 websocket 傳輸流量至虛擬伺服器而中斷 BIG-IP 系統上的服務。

在 BIG-IP APM 12.0.0 至 12.1.2 版中，由於 Access Report 產生未逸出/未編碼的工作階段變數內容，容易發生跨網站指令碼 (XSS) 插入的情況。(CVE-2016-9257)

在 F5 BIG-IP 12.0.0 至 12.1.2 版中，經驗證的攻擊者可能會透過特製的 iControl REST 連線，造成權限提升。(CVE-2016-9251)

影響

經驗證的攻擊者可能會透過特製的 iControl REST 連線，造成權限提升。

在 4.8.14 之前的 Linux 核心中，L2TPv3 IP Encapsulation 函式出現爭用情形，允許本機使用者藉由多次發出繫結系統呼叫卻未確實查證通訊端的狀態是否為 SOCK_ZAPPED 而獲得權限或造成拒絕服務 (釋放後使用)，此問題與 net/l2tp/l2tp_ip.c 和 net/l2tp/l2tp_ip6.c 有關。(CVE-2016-10200) 影響：具有命令列管理存取權的攻擊者可能會利用釋放後使用弱點，造成拒絕服務 (DoS) 或獲得系統權限。

在 4.3.3 之前的 Linux 核心中，net/unix/af_unix.c 的釋放後使用弱點允許本機使用者透過特製 epoll_ctl 呼叫，繞過預定的 AF_UNIX 通訊端權限或造成拒絕服務 (錯誤)。(CVE-2013-7446)

在 4.9.4 之前的 Linux 核心 4.x 版中，drivers/hid/hid-cypress.c 所用的 cp_report_fixup 函式允許實際位置靠近的攻擊者透過特製的 HID 報告造成拒絕服務 (整數反向溢位)，也可能造成其他不明影響。(CVE-2017-7273)

F5 管理介面所接收的未公開傳輸模式可能造成安全殼層精靈 ( sshd) 停止回應，導致拒絕服務的情況發生 (DoS)。(CVE-2017-6128)

在 4.9.9 之前的 Linux 核心中，net/ipv4/ip_sockglue.c 所用的 ipv4_pktinfo_prepare 函式允許攻擊者透過 (1) 進行特製系統呼叫的應用程式，也可能透過 (2) IP 選項無效的 IPv4 傳輸，造成拒絕服務 (系統當機)。
(CVE-2017-5970)

影響

此弱點可允許遠端攻擊者造成 BIG-IP 控制平面拒絕服務 (DoS)。

注意：只有 BIG-IP 控制平面容易遭受攻擊；資料平面不受此弱點影響。

CVE-2014-7844：在 Heirloom mailx 12.5 及更舊版本與 BSD mailx 8.1.2 及更舊版本中，fio.c 所用的擴充函式允許遠端攻擊者透過電子郵件地址中的 shell 中繼字元執行任意命令。CVE-2004-2771 在 mailx 處理電子郵件地址剖析的方式中，發現一個缺陷。語法有效的電子郵件地址會讓本機攻擊者得以透過 shell 中繼字元 (CVE-2004-2771) 和直接命令執行功能 (CVE-2014-7844)，造成 mailx 執行任意 shell 命令。影響：本機攻擊者可透過 shell 中繼字元，讓 mailx 執行任意 shell 命令。必須透過受信任使用者且該使用者擁有上述有問題的系統之殼層存取權，才能發動這些攻擊。

在 glibc 2.25 之前的版本中，libresolv 所用的 res_query 允許遠端攻擊者造成拒絕服務 (NULL 指標解除參照和處理程序損毀)。(CVE-2015-5180) 影響：若要利用此弱點，攻擊者必須有系統的本機存取權並且知道如何讓 glibc 函式觸發漏洞。攻擊者可能會解除 NULL 指標的參照並造成應用程式重新啟動。

cURL 和 libcurl 7.10.6 至 7.41.0 版未妥善重複使用 NTLM 連線，這允許遠端攻擊者透過未經驗證的要求而以其他使用者身份進行連線，此問題與 CVE-2014-0015 類似。
(CVE-2015-3143)

在 4.10.1 之前的 Linux 核心的 drivers/tty/n_hdlc.c 有爭用情形，允許本機使用者藉由設定 HDLC 行原則而獲得權限或造成拒絕服務 (雙重釋放)。
(CVE-2017-2636)

在某些情況下，MCPD 二進位快取允許有進階殼層存取權的使用者暫時取得在正常情況下無法復原的資訊。
(CVE-2016-7474)

影響

本機使用者可存取敏感資料，如最近建立之本機使用者帳戶的密碼以及上次重新開機之後設定的複雜密碼。

在 F5 BIG-IP 11.5.4 HF3 之前的版本、11.6.1 HF2 之前的 11.6.x 版和 12.1.2 之前的 12.x.x 版中，Traffic Management Microkernel (TMM) 並未妥善處理 IPv6 的最小路徑 MTU 選項，這讓遠端攻擊者得以透過不明向量造成拒絕服務 (DoS)。(CVE-2016-9252)

F5 BIG-IP APM 12.0.0 - 12.1.1 版、11.6.0 - 11.6.1 HF1 版、11.5.4 - 11.5.4 HF2 版中的 TMM SSO 外掛程式如設為有服務提供者 (SP) 連接器的 SAML 識別提供者，則當經驗證的使用者透過 SP 連接器傳送格式錯誤的已簽署 SAML 驗證要求時，外掛程式可能會讓傳輸中斷或啟動容錯移轉。(CVE-2016-7467)

此弱點會影響有下列設定的 BIG-IP APM 系統：

BIG-IP APM 系統設為有服務提供者 (SP) 連接器的安全性聲明標記語言 (SAML) 識別提供者 (IdP)。

BIG-IP APM 系統設為其收到的已簽署驗證要求必須來自 SAML IdP 身份。

與其連接的 SP 連接器已設定好簽署憑證。

影響

當系統遭到攻擊時，傳輸會在服務重啟時暫時中斷。

未經驗證的遠端攻擊者可能會使用惡意製作的網路流量中斷 F5 BIG-IP 11.4.1 - 11.5.4 版裝置上的服務。當 BIG-IP 系統的 tm.tcpprogressive 資料庫變數值設為非預設設定「啟用」時，此弱點會影響與 TCP 設定檔相關的虛擬伺服器。tm.tcpprogressive 資料庫變數的預設值為「交涉」。攻擊者可能會中斷傳輸或造成 BIG-IP 系統容錯移轉至裝置群組中的另一台裝置。(CVE-2016-7468) 注意：如果您按照 TMM 弱點 CVE-2016-5023:K19784568: TMM 弱點 CVE-2016-5023 的風險降低措施來處理，您可能已將 BIG-IP 系統的 tm.tcpprogressive 資料庫變數值設為啟用。影響：Traffic Management Microkernel (TMM) 會重新啟動且暫時無法處理傳輸通訊。

ISC BIND 9.9.9-P4、9.9.9-S6、9.10.4-P4 和 9.11.0-P1 版中的 named 允許遠端攻擊者藉由在與 DNSSEC 相關的 RRset 中夾雜不一致的回應，造成拒絕服務 (宣告失敗及程序結束)。(CVE-2016-9147)

影響

若啟用 BIND 遞迴選項，攻擊者可惡意利用此弱點造成具名處理程序重新啟動。
而且，重新啟動的處理程序不會觸發 BIG-IP 系統的高可用性 (HA) 容錯移轉事件。

依照預設，BIG-IP DNS 系統上的 BIND 遞迴選項處於停用狀態。若啟用 BIND 遞迴選項，則 BIG-IP DNS 系統容易遭到攻擊。

在 Node.js 0.10.42 之前的 0.10.x 版、0.11.6 到 0.11.16 版、0.12.10 之前的 0.12.x 版、4.3.0 之前的 4.x 版和 5.6.0 之前的 5.x 版中，HTTP 標頭剖析程式碼允許遠端攻擊者透過 HTTP 標頭中的 UTF-8 編碼 Unicode 字元來繞過 HTTP 回應分割保護機制，%c4%8d%c4%8a 即為一例。(CVE-2016-2216)

在 Mozilla Firefox 39.0 之前的版本、Firefox ESR 31.8 之前的 31.x 版和 Firefox ESR 38.1 之前的 38.x 版及其他產品中，3.19.1 版之前的 Mozilla Network Security Services (NSS) 未正確執行橢圓曲線密碼編譯 (ECC) 乘法，其允許遠端攻擊者更容易透過未知向量，偽造 ECDSA 簽章。
(CVE-2015-2730)

在 OpenSSH 6.9 之前的版本中，不使用 ForwardX11Trusted 模式時，channels.c 所用的 x11_open_helper 函式缺少 X 連線拒絕期限檢查，導致遠端攻擊者可利用允許時間範圍之外的連線，更輕易繞過預定的存取限制。(CVE-2015-5352) 影響：遠端攻擊者可能會繞過預定的存取限制。

在 PHP 5.6.25 之前的版本和 7.0.10 之前的 7.x 版中，ext/standard/var_unserializer.c 未正確處理某些無效物件，這讓遠端攻擊者得以透過特製的序列化資料造成 (1) __destruct 呼叫或 (2) 魔術方式呼叫，因而導致拒絕服務或其他不明影響。(CVE-2016-7124)

在 PCRE 8.38 之前的版本中，pcre_compile.c 所用的 find_fixedlength 函式有堆積型緩衝區溢位問題，允許遠端攻擊者透過多餘的右括號的特製規則運算式，造成拒絕服務 (當機) 或從堆積記憶體取得敏感資訊，且可能繞過 ASLR 保護機制。(CVE-2015-5073)

CVE-2015-8139 在 NTP 4.2.8p7 之前的版本中，ntpq 允許遠端攻擊者取得原始時間戳記，然後透過不明向量偽裝成對等端。CVE-2015-8140 在 NTP 4.2.8p7 之前的版本中，ntpq 通訊協定允許遠端攻擊者藉由監聽網路來重新發動攻擊。

在 OpenSSL 1.0.1u 之前的版本與 1.0.2i 之前的 1.0.2 版中，憑證剖析器允許遠端攻擊者透過特製的憑證作業，造成拒絕服務 (超出邊界讀取)，此問題與 s3_clnt.c 和 s3_srvr.c 有關。(CVE-2016-6306)

在 1.0.1s 之前的 OpenSSL 1.0.1 版和 1.0.2g 之前的 1.0.2 版中有多個整數溢位問題，允許遠端攻擊者造成拒絕服務 (堆積記憶體損毀或 NULL 指標解除參照)，也可能透過 (1) BN_dec2bn 或 (2) BN_hex2bn 函式錯誤處理的長數字字串，造成其他不明影響，這與 crypto/bn/bn.h 和 crypto/bn/bn_print.c 有關。(CVE-2016-0797)

ID	名稱	嚴重性
101859	F5 網路 BIG-IP：SSHD session.c 弱點 (K93532943)	medium
101858	F5 網路 BIG-IP：libxml2 弱點 (K45439210)	critical
101493	F5 網路 BIG-IP：IPv6 片段弱點 (K57211290)	high
101492	F5 Networks BIG-IP：iControl REST 弱點 (K22317030)	high
101491	F5 網路 BIG-IP：TMM SSL/TLS 設定檔弱點 (K21154730)	medium
101324	F5 Networks BIG-IP：Linux 核心弱點 (K98102572)	medium
101242	F5 Networks BIG-IP：Linux 核心弱點 (K95345942)	medium
101094	F5 網路 BIG-IP：Grep 弱點 (K69662152)	medium
101093	F5 Networks BIG-IP：Grep 弱點 (K42891424)	low
100331	F5 網路 BIG-IP：BIG-IP Azure 雲端弱點 (K61757346)	critical
100280	F5 網路 BIG-IP：PHPMailer 弱點 (K73926196)	critical
100182	F5 網路 BIG-IP：PHPMailer 弱點 (K74977440)	critical
100181	F5 網路 BIG-IP：LibTIFF 弱點 (K24923910)	high
100179	F5 網路 BIG-IP：GnuPG 弱點 (K21284031)	medium
100168	F5 Networks BIG-IP：Linux 核心弱點 (K90803619)	medium
100139	F5 網路 BIG-IP：PHP 弱點 (K95432245)	critical
100138	F5 網路 BIG-IP：NTP 弱點 (K55405388)	medium
100137	F5 Networks BIG-IP：PHP 弱點 (K43267483)	high
100136	F5 Networks BIG-IP：PHP 弱點 (K30363030)	critical
100135	F5 網路 BIG-IP：Mozilla NSS 弱點 (K15479471)	high
100134	F5 Networks BIG-IP：PHP 弱點 (K03534020)	high
100112	F5 網路 BIG-IP：Expat XML 剖析器弱點 (K65460334)	medium
100007	F5 網路 BIG-IP：BIG-IP APM 重新導向弱點 (K87141725)	medium
100006	F5 Networks BIG-IP：TMM 弱點 (K82851041)	medium
100004	F5 網路 BIG-IP：BIG-IP 管理弱點 (K55792317)	high
100003	F5 網路 BIG-IP：Websocket 設定檔弱點 (K51351360)	high
100002	F5 網路 BIG-IP：BIG-IP APM XSS 弱點 (K43523962)	medium
100001	F5 Networks BIG-IP：iControl REST 弱點 (K41107914)	high
99921	F5 網路 BIG-IP：Linux 核心弱點 (K68852819)	high
99920	F5 網路 BIG-IP：Linux 核心弱點 (K20022580)	medium
99641	F5 Networks BIG-IP：Linux 核心弱點 (K22012502)	medium
99546	F5 網路 BIG-IP：F5 管理 sshd 弱點 (K92140924)	high
99444	F5 Networks BIG-IP：Linux 核心弱點 (K60104355)	high
99238	F5 網路 BIG-IP：Mailx 弱點 (K16945)	high
99204	F5 Networks BIG-IP：glibc 弱點 (K55001100)	high
99203	F5 Networks BIG-IP：cURL 和 libcurl 弱點 (K16704)	medium
99048	F5 網路 BIG-IP：Linux 核心弱點 (K18015201)	high
99009	F5 Networks BIG-IP：MCPD 弱點 (K52180214)	medium
97924	F5 網路 BIG-IP：F5 TCP IPv6 弱點 (K46535047)	high
97902	F5 Networks BIG-IP：TMM SSO 外掛程式弱點 (K95444512)	medium
97901	F5 網路 BIG-IP：TMM 弱點 (K13053402)	high
97864	F5 Networks BIG-IP：BIND 弱點 (K02138183)	high
97838	F5 網路 BIG-IP：Node.js 弱點 (K23134279)	high
97671	F5 Networks BIG-IP：Mozilla NSS 弱點 (K15955144)	medium
97560	F5 網路 BIG-IP：OpenSSH 弱點 (K17461)	medium
97532	F5 網路 BIG-IP：PHP 弱點 (K54308010)	critical
97531	F5 Networks BIG-IP：PCRE 程式庫弱點 (K17331)	critical
97499	F5 網路 BIG-IP：NTP 弱點 (K00329831)	medium
97480	F5 網路 BIG-IP：OpenSSL 弱點 (K90492697)	medium
97479	F5 Networks BIG-IP：OpenSSL 弱點 (K40524634)	high

偵測

Nessus 的 F5 Networks Local Security Checks 系列

medium

critical

high

high

medium

medium

medium

medium

low

critical

critical

critical

high

medium

medium

critical

medium

high

critical

high

high

medium

medium

medium

high

high

medium

high

high

medium

medium

high

high

high

high

medium

high

medium

high

medium

high

high

high

medium

medium

critical

critical

medium

medium

high