若在變更權限與使用者再次發出要求之間的期間內未重新載入 role_map，則 iControl 強制執行的權限可能會落後指派給使用者的實際權限。
這種爭用情形在正常的使用情況下極少發生；可能發生這種情況的期間絕大多數僅限於權限變更之後的幾秒之間。(CVE-2016-9256)

向有 HTTP 設定檔的虛擬伺服器提出惡意要求可能造成 TMM 重新啟動。有 BIG-IP APM 設定檔即容易受此問題影響，無論設定值為何。iRules 和/或 BIG-IP LTM 政策使用非預設的「標準化 URI」組態選項時，也容易受此問題影響。(CVE-2016-9245)

在 libarchive 3.2.1 中，archive_read_support_format_7zip.c 所用的 read_Header 函式允許遠端攻擊者透過 7zip 封存標頭中多個 EmptyStream 屬性，造成拒絕服務 (超出邊界讀取)。(CVE-2016-8689)

如果 SSL/TLS 伺服器或用戶端在 32 位元的主機上執行且使用特定的加密，則截斷的封包可能造成伺服器端或用戶端執行超出邊界讀取，這種情況往往會導致當機。若使用 OpenSSL 1.1.0 版，則使用 CHACHA20/POLY1305 時會觸發當機；使用者應升級為 1.1.0d 版。若使用 OpenSSL 1.0.2 版，則使用 RC4-MD5 時會觸發當機；未停用該演算法的使用者應升級為 1.0.2k 版。(CVE-2017-3731)

libarchive 3.2.1 中的 mtree bidder 無法在擴充預先讀取範圍時追蹤行大小，這允許遠端攻擊者透過特製檔案造成拒絕服務 (當機)，進而觸發 libarchive/archive_read_support_format_mtree.c 中 (1) detect_form 或 (2) bid_entry 函式的無效讀取。(CVE-2016-8688)

在 libarchive 3.2.1 中，tar/util.c 所用的 safe_fprintf 函式有堆疊型緩衝區溢位問題，允許遠端攻擊者透過檔案名稱內不可列印的特製多位元組字元，造成拒絕服務。(CVE-2016-8687)

在同時使用 DNS64 和 RPZ 改寫查詢回應的某些情況下，查詢處理在暫停後繼續進行時，狀態可能會改變，造成 INSIST 宣告失敗或嘗試讀取 NULL 指標。影響版本：BIND 9.8.8 版、9.9.3-S1 -> 9.9.9-S7 版、9.9.3 -> 9.9.9-P5 版、9.9.10b1 版、9.10.0 -> 9.10.4-P5 版、9.10.5b1 版、9.11.0 -> 9.11.0-P2 版、9.11.1b1。(CVE-2015-3135) 此 CVE 會影響同時使用 DNS64 (DNS 設定檔中設定的 DNS IPv6 到 IPv4 選項) 和回應原則區域 (RPZ) 改寫 (在 BIND 設定中) 的 BIG-IP 設定。注意：依照預設，DNS 設定檔中的「DNS IPv6 到 IPv4」選項為停用狀態。注意：RPZ 改寫是一種選用的 BIND 9.x 設定，允許管理員建立 DNS 黑名單。影響：遠端攻擊者可能會藉由對 AAAA 記錄進行查詢，造成 BIND 拒絕服務 (DoS) 攻擊。

在 4.0.6 版之前的 Linux 核心中，(1) udp_recvmsg 和 (2) udpv6_recvmsg 函式提供不適當的 -EAGAIN 傳回值，這會允許遠端攻擊者透過 UDP 封包內的錯誤總和檢查碼來造成拒絕服務 (EPOLLET epoll 應用程式讀取中斷)；此弱點不同於 CVE-2015-5364。(CVE-2015-5366)

在 4.0.6 版之前的 Linux 核心中，(1) udp_recvmsg 和 (2) udpv6_recvmsg 函式未正確考慮產生處理器，這會允許遠端攻擊者透過 UDP 封包溢流內的錯誤總和檢查碼來造成拒絕服務 (系統懸置)。
(CVE-2015-5364)

在 Linux 核心 4.8.3 之前的 2.x 到 4.x 版中，mm/gup.c 的爭用情形允許本機使用者藉由充分利用未正確處理寫入時複製 (COW) 功能的漏洞，獲得寫入唯讀記憶體對應的授權，2016 年 10 月間此漏洞的攻擊行為猖獗，又稱為「Dirty COW」。(CVE-2016-5195)

在 OpenSSL 1.0.2k 之前的 1.0.2 版及 1.1.0d 之前的 1.1.0 版中，x86_64 Montgomery 平方程序中有一個進位傳播錯誤。EC 演算法未受到影響。分析資料指出，因此缺陷而對 RSA 與 DSA 所發動的攻擊極難執行，而且可能性不高。對 DH 發動攻擊是可行的 (但難度極高)，因為推算私密金鑰相關資訊所需的多數工作可以於離線執行。此類攻擊所需的資源量極大，而且只限極少數的攻擊者可以存取。在具有持續 DH 參數且多個用戶端共用一組私密金鑰的情況下，攻擊者還需額外使用目標私密金鑰，於線上存取未經修補的系統。例如，以 OpenSSL DHE 為主的 SSL/TLS 加密套件的預設設定就會造成上述狀況發生。注意：此問題與 CVE-2015-3193 十分類似，但需視為不同的問題予以處理。(CVE-2017-3732)

攻擊者可偽造來自合法 ntpd 伺服器的封包，此伺服器的原始時間戳記符合該伺服器所記錄的 peer->dst 時間戳記。調包之後，NTP 4.2.8p4 版及更舊版本的用戶端和 NTPSec aa48d001683e5b791a743ec9c575aaf7d867a2b0c 將會拒絕所有之後的合法伺服器回應。模式改變之後可能會強制受害用戶端挪動時間。ntpq 未顯示模式已更改。(CVE-2016-1548)

ntp 4.2.8p4 與 NTPSec a5fb34b9cc89b92a8fef2f459004865c93bb7f92 的 libntp 訊息驗證功能存在易於遭到惡意利用的弱點。攻擊者可傳送一系列的特製訊息，以嘗試復原訊息摘要金鑰。(CVE-2016-1550)

在 ISC BIND 9.9.9-P4 之前的 9.x 版、9.10.4-P4 之前的 9.10.x 版以及 9.11.0-P1 之前的 9.11.x 版中，named 允許遠端攻擊者透過對遞迴查詢之回應中答覆區段的 DNAME 記錄，造成拒絕服務 (宣告失敗及程序結束)，這與 db.c 和 resolver.c 相關。(CVE-2016-8864)

在 NTP 4.2.8p7 之前的版本和 4.3.92 之前的 4.3.x 版中，若啟用 mode7，遠端攻擊者可藉由在未設定的指示詞中多次使用同一個 IP 位址，造成拒絕服務 (ntpd 中止)。
(CVE-2016-2516)

NTP 4.2.8p9 之前的版本和 4.3.92 之前的 4.3.x 版所用的 MATCH_ASSOC 函式允許遠端攻擊者透過 hmode 值過大的 addpeer 要求，造成超出邊界參照。(CVE-2016-2518) 使用特製的封包建立 hmode > 7 的對等關聯時，造成 MATCH_ASSOC() 查詢發生超出邊界參照的情形。

在進行使用者帳戶驗證時逾時的 F5 BIG-IP 12.0.0 版和 11.5.0 - 11.6.1 版的 REST 要求會以純文字將敏感屬性 (例如密碼) 記錄在 /var/log/restjavad.0.log 中。這允許本機使用者讀取上述檔案以取得敏感資訊。
(CVE-2016-6249)

影響

經驗證的使用者可能會透過進階殼層 (bash) 或 qkview 資料來存取需特殊權限才能存取的資料。

啟用非預設「工作階段工單」選項的 BIG-IP SSL 虛擬伺服器會洩漏高達 31 位元組的未初始化記憶體 (又稱為 Ticketbleed 錯誤)。(CVE-2016-9244)

在 OpenSSL 1.0.2 版和 1.1.0c 之前的 1.1.0 版中，Broadwell 特定的 Montgomery 乘法程序有進位傳播錯誤，此錯誤發生在輸入長度可整除但超過 256 位元時。分析師表示，不可能發生對 RSA、DSA 和 DH 私密金鑰展開攻擊的情況。這是因為本身即有私密金鑰的運算式並未使用上述有問題的副程式，攻擊者也並未直接選擇輸入上述副程式。否則，此錯誤可能導致暫時性驗證與金鑰交涉失敗，或使用特製輸入的公開金鑰操作的可重現錯誤結果。在諸多 EC 演算法中，只有 Brainpool P-512 曲線受到影響，其中一條曲線可能會攻擊 ECDH 金鑰交涉。

啟用 TCP Fast Open 的 BIG-IP 虛擬伺服器所接收的未公開流量模式會造成 Traffic Management Microkernel (TMM) 重新啟動，導致拒絕服務 (DoS) 的情況。(CVE-2016-9249)

在 ISC BIND 9.9.9-P5 之前的 9.x 版、9.10.4-P5 之前的 9.10.x 版和 9.11.0-P2 之前的 9.11.x 版中，named 允許遠端攻擊者透過對 RTYPE ANY 查詢的錯誤格式的回應，造成拒絕服務 (宣告失敗及程序結束)。(CVE-2016-9131) 影響：若啟用 BIND 遞迴選項，攻擊者可利用此弱點造成具名處理程序重新啟動。而且，重新啟動的處理程序不會觸發 BIG-IP 系統的高可用性 (HA) 容錯移轉事件。依照預設，BIG-IP DNS 或 GTM 系統上的 BIND 遞迴選項處於不啟用狀態。若啟用 BIND 遞迴選項，則 BIG-IP DNS 或 GTM 系統容易遭到攻擊。

在 ISC BIND 9.9.9-P5 之前的 9.x 版、9.10.4-P5 之前的 9.10.x 版和 9.11.0-P2 之前的 9.11.x 版中，named 允許遠端攻擊者透過回答中的特製 DS 資源記錄，造成拒絕服務 (宣告失敗及程序結束)。(CVE-2016-9444) 影響：若啟用 BIND 遞迴選項，攻擊者可利用此弱點造成具名處理程序重新啟動。而且，重新啟動的處理程序不會觸發 BIG-IP 系統的高可用性 (HA) 容錯移轉事件。依照預設，BIG-IP DNS 或 GTM 系統上的 BIND 遞迴選項處於不啟用狀態。若啟用 BIND 遞迴選項，則 BIG-IP DNS 或 GTM 系統容易遭到攻擊。

BIG-IP 組態公用程式裝置名稱變更頁的已儲存跨網站指令碼 (XSS) 弱點允許經驗證的使用者插入任意 Web 指令碼或 HTML。惡意利用此弱點需具有資源管理員或系統管理員權限，且可能造成組態公用程式用戶端變得不穩定。(CVE-2016-7469)

SSHD 嘗試驗證不存在的使用者時會挑選以 SSHD 原始程式碼硬式編碼的假密碼結構。攻擊者可測量定時資訊以在驗證密碼時判斷使用者是否存在。 (CVE-2016-6210)

CVE-2015-7977

在 NTP 4.2.8p6 之前的版本和 4.3.90 之前的 4.3.x 版中，ntpd 允許遠端攻擊者透過 ntpdc reslist 命令，造成拒絕服務 (NULL 指標解除參照)。

CVE-2015-7978 NTP 4.2.8p6 之前的版本和 4.3.90 之前的 4.3.0 版允許遠端攻擊者透過 ntpdc reslist 命令以觸發限制清單的遞迴遊走，造成拒絕服務 (堆疊耗盡)。

影響

遠端攻擊者可利用此缺陷造成 ntpd 處理程序損毀。

NTP 4.2.8p6 之前的版本和 NTP 4.3.90 之前的 4.3.x 版允許遠端攻擊者藉由向廣播用戶傳送驗證無效的廣播封包，造成拒絕服務 (刪除用戶端-伺服器端關聯性)。(CVE-2015-7979)

在 NTP 4.2.8p9 之前的版本和 4.3.90 之前的 4.3.x 版中，ntpq 所用的 getresponse 函式允許遠端攻擊者透過值不正確的特製封包，造成拒絕服務 (無限迴圈)。
(CVE-2015-8158)

在 4.2.8p8 之前的 4.x 版 NTP 之 ntpd 中，ntp_proto.c 的 process_packet 函式在某些情況下，允許遠端攻擊者傳送來自多個來源 IP 位址的偽造封包，藉此造成拒絕服務 (對等變數修改)；觸發錯誤的閏秒指示即為一例。(CVE-2016-4954)

Oracle Java SE 6u113、7u99 和 8u77、
Java SE Embedded 8u77 以及 JRockit R28.3.9 中存在不明弱點，允許遠端攻擊者透過與 JAXP 相關的向量影響可用性。(CVE-2016-3425)

Oracle Java SE 6u113、7u99 和 8u77，以及 Java SE Embedded 8u77 和 JRockit R28.3.9 中有不明弱點，允許遠端攻擊者透過與 JMX 有關的向量而影響機密性、完整性和可用性。(CVE-2016-3427)

在 libxml2 2.9.4 之前的版本 (如 9.3.2 之前的 Apple iOS、10.11.5 版之前的 OS X、9.2.1 之前的 tvOS 及 2.2.1 之前的 watchOS 中所使用) 中，xmlPArserPrintFileContextInternal 函式允許遠端攻擊者透過特製的 XML 文件造成拒絕服務 (堆積型緩衝區過度讀取)。(CVE-2016-1838)

在 4.2.8p8 之前的 4.x 版 NTP 中，ntpd 允許遠端攻擊者透過偽造的廣播封包，造成拒絕服務 (交錯模式轉換和時間變更)。注意：此弱點是 CVE-2016-1548 的修正不完整所致。(CVE-2016-4956)

** 有爭議 ** 在 PHP 5.5.34 之前的版本、5.6.20 之前的 5.6.x 版及 7.0.5 之前的 7.x 版中，ext/standard/url.c 的 php_raw_url_encode 函式有整數溢位，其允許遠端攻擊者透過 rawurlencode 函式的長字串，造成拒絕服務 (應用程式損毀)。注意：廠商表示「不確定這是不是安全性問題 (可能不是)」。(CVE-2016-4070)

在 PHP 5.5.35 之前版本、5.6.21 之前的 5.6.x 版以及 7.0.6 之前的 7.x 版 中，ext/xml/xml.c 的 xml_parse_into_struct 函式允許遠端攻擊者在第二個引數使用特製的 XML 資料，造成拒絕服務 (緩衝區讀取不足和分割錯誤)，或可能造成其他不明影響，進而導致剖析器層級為零。(CVE-2016-4539)

在 x86_64 平台上，Linux 核心 4.1.6 版以前的 arch/x86/entry/entry_64.S 未正確處理在使用者空間執行期間發生的處理 NMI 時遇到的 IRET 錯誤，這允許本機使用者透過觸發 NMI 而取得權限。(CVE-2015-5157)

路徑外攻擊者可藉由向受害用戶端 (其來源位址偽造為現有相關聯對等端之位址) 傳送密碼編譯的 NAK 封包，造成 NTP 4.2.8p4 版及更舊版本以及 NTPSec a5fb34b9cc89b92a8fef2f459004865c93bb7f92 中的先佔式用戶端關聯性取消調動。即使啟用驗證功能，仍會發生這種情況。
(CVE-2016-1547)

路徑外攻擊者可藉由使用偽造的密碼編譯 NAK 封包取消調動先佔式關聯，而向 ntpd 用戶端拒絕服務。此弱點所含的程式碼路徑與 CVE-2015-7979 使用的程式碼路徑不同。

Oracle Java SE 6u115、7u101 和 8u92、
Java SE Embedded 8u91 以及 JRockit R28.3.10 中有不明弱點，會允許遠端攻擊者透過與 JAXP 相關的向量影響可用性，此弱點不同於CVE-2016-3500。(CVE-2016-3508)

在 NTP 4.2.8p8 之前的 4.x 版中，在 autokey 啟用的狀態下，ntpd 允許遠端攻擊者傳送 (1) 偽造的 crypto-NAK 封包或 (2) 在特定時間具有錯誤 MAC 值的封包，藉此造成拒絕服務 (對等變數清除和關聯性中斷)。(CVE-2016-4955)

在 NTP 4.2.8p9 之前的版本中，若啟用所有關聯適用的速率限制功能，則會限制從已設定之來源接收回應的速率，這讓遠端攻擊者得以藉由傳送具有偽造來源位址的回應，造成拒絕服務 (阻止從來源回應)。(CVE-2016-7426)

在 libxml2 2.9.4 之前的版本 (如 9.3.2 之前的 Apple iOS、10.11.5 之前的 OS X、9.2.1 版之前的 tvOS 及 2.2.1 之前的 watchOS 中所使用) 中，xmlDictComputeFastKey 函式中的釋放後使用弱點允許遠端攻擊者透過特製的 XML 文件造成拒絕服務。(CVE-2016-1836)

在 libxml2 2.9.4 之前的版本 (如 9.3.2 之前的 Apple iOS、10.11.5 之前的 OS X、9.2.1 之前的 tvOS 及 2.2.1 之前的 watchOS 中所使用) 中，xmlDictAddString 函式允許遠端攻擊者透過特製的 XML 文件造成拒絕服務 (堆積型緩衝區過度讀取)。(CVE-2016-1839)

Oracle Java SE 6u115、7u101 和 8u92、
Java SE Embedded 8u91 以及 JRockit R28.3.10 中有不明弱點，會允許遠端攻擊者透過與 JAXP 相關的向量影響可用性，此弱點不同於CVE-2016-3508。(CVE-2016-3500)

ISC 檢測發現 nameserver 建構回應時可能會發生嚴重錯誤情況。在封包中產生訊息時出現的缺陷可能會造成 buffer.c 建構查詢 (符合某些條件) 回應時，named 以宣告失敗結束。即使來源位址明顯不得進行查詢 (即，不符合「allow-query」條件)，仍會觸發此宣告。(CVE-2016-2776)

在 BIG-IP 系統使用有相關聯之 FastL4 設定檔和 TCP 分析設定檔的虛擬伺服器的某些情況下，特定順序的封包可能會造成 Traffic Management Microkernel (TMM) 重新啟動。(CVE-2016-9247) 影響：攻擊者可能會中斷傳輸或造成 BIG-IP 系統容錯移轉至裝置群組中的另一台裝置。

libarchive 3.2.0 及更舊版本中的沙箱程式碼未正確處理大小為非零之資料的固定連結封存項目，允許遠端攻擊者透過特製的封存檔寫入任意檔案。(CVE-2016-5418)

在 libarchive 3.2.1 之前的版本中， ISO 剖析器內存在整數溢位問題，允許遠端攻擊者透過特製 ISO 檔案造成拒絕服務 (應用程式損毀)。(CVE-2016-5844)

在 BIG-IP 系統使用 FastL4 設定檔的某些情況下，當「重組 IP 片段」選項停用 (預設) 時，特定順序的不完整片段封包可能會重新啟動 Traffic Management Microkernel (TMM)。

在 Traffic Management Microkernel (TMM) 使用 SPDY 或 HTTP/2 虛擬伺服器設定檔的某些情況下，可能無法妥善清除網路連線區的某些連線。(CVE-2016-7475)

在 ImageMagick 6.9.2-4 之前的版本中，magick/constitute.c 所用的 WriteImages 函式允許遠端攻擊者透過特製的影像檔，造成拒絕服務 (NULL 指標解除參照)。(CVE-2015-8898)

CVE-2015-8895 在 ImageMagick 6.9.1-3 和更新版本的 coders/icon.c 中存在整數溢位問題，允許遠端攻擊者透過特製的長度值，造成拒絕服務 (應用程式損毀)，進而觸發緩衝區溢位。

CVE-2015-8896 在 ImageMagick 7.0.5-0 之前的版本中，coders/pict.c 中存在整數截斷問題，此問題允許遠端攻擊者透過特製的 .pict 檔，造成拒絕服務 (應用程式損毀)。

ID	名稱	嚴重性
97402	F5 Networks BIG-IP：iControl 弱點 (K47284724)	high
97401	F5 網路 BIG-IP：TMM 弱點 (K22216037)	medium
97362	F5 網路 BIG-IP：libarchive 弱點 (K52697522)	high
97361	F5 網路 BIG-IP：OpenSSL 弱點 (K37526132)	high
97360	F5 網路 BIG-IP：libarchive 弱點 (K35263486)	medium
97359	F5 網路 BIG-IP：libarchive 弱點 (K13074505)	high
97333	F5 網路 BIG-IP：BIND 弱點 (K80533167)	medium
97308	F5 Networks BIG-IP：Linux 核心弱點 (K17309)	high
97307	F5 Networks BIG-IP：Linux 核心弱點 (K17307)	high
97306	F5 網路 BIG-IP：Linux 權限提升弱點 (K10558632) (Dirty COW)	high
97218	F5 網路 BIG-IP：OpenSSL 弱點 (K44512851)	high
97156	F5 Networks BIG-IP：NTP 弱點 (K63675293)	high
97155	F5 網路 BIG-IP：NTP 輸入驗證弱點 (K43205719)	medium
97154	F5 網路 BIG-IP：BIND 弱點 (K35322517)	high
97153	F5 Networks BIG-IP：NTP 弱點 (K24613253)	medium
97152	F5 網路 BIG-IP：NTP 弱點 (K20804323)	medium
97151	F5 Networks BIG-IP：BIG-IP REST 弱點 (K12685114)	medium
97091	F5 網路 BIG-IP：F5 TLS 弱點 (K05121675) (Ticketbleed)	high
96985	F5 網路 BIG-IP：OpenSSL 弱點 (K43570545)	medium
96781	F5 網路 BIG-IP：TMM 弱點 (K71282001)	high
96464	F5 網路 BIG-IP：BIND 弱點 (K86272821)	high
96463	F5 網路 BIG-IP：BIND 弱點 (K40181790)	high
96288	F5 Networks BIG-IP：BIG-IP 與 Enterprise Manager Configuration 公用程式中存在 XSS 弱點 (K97285349)	medium
96106	F5 Networks BIG-IP：OpenSSH 弱點 (K14845276)	medium
96054	F5 Networks BIG-IP：NTP 弱點 (K06288381)	high
96053	F5 Networks BIG-IP：NTP 弱點 (K05046514)	high
96052	F5 Networks BIG-IP：NTP 弱點 (K01324833)	medium
95971	F5 網路 BIG-IP：NTP 弱點 (K82644737)	high
95970	F5 Networks BIG-IP：Oracle Java SE 弱點 (K81223200)	medium
95969	F5 網路 BIG-IP：Oracle Java SE 弱點 (K73112451)	critical
95968	F5 網路 BIG-IP：libxml2 弱點 (K71926235)	medium
95967	F5 Networks BIG-IP：NTP 弱點 (K64505405)	high
95965	F5 網路 BIG-IP：PHP 弱點 (K42065024)	high
95964	F5 Networks BIG-IP：PHP 弱點 (K35240323)	critical
95963	F5 Networks BIG-IP：Linux 核心弱點 (K17326)	high
95961	F5 Networks BIG-IP：NTP 弱點 (K11251130)	high
95960	F5 Networks BIG-IP：Oracle Java 弱點 (K05016441)	medium
95959	F5 網路 BIG-IP：NTP 弱點 (K03331206)	medium
95944	F5 網路 BIG-IP：NTP 弱點 (K51444934)	high
95943	F5 網路 BIG-IP：libxml2 弱點 (K48220300)	medium
95942	F5 網路 BIG-IP：libxml2 弱點 (K26422113)	medium
95941	F5 Networks BIG-IP：Oracle Java 弱點 (K25075696)	medium
95939	F5 網路 BIG-IP：BIND 弱點 (K18829561)	high
95900	F5 網路 BIG-IP：TMM 弱點 (K33500120)	medium
95718	F5 網路 BIG-IP：libarchive 弱點 (K35246595)	high
95717	F5 網路 BIG-IP：libarchive 弱點 (K24036027)	medium
95400	F5 Networks BIG-IP：BIG-IP FastL4 設定檔弱點 (K36300805)	high
95374	F5 網路 BIG-IP：BIG-IP SPDY 與 HTTP/2 設定檔弱點 (K01587042)	high
95036	F5 Networks BIG-IP：ImageMagick 弱點 (K68785753)	medium
95035	F5 Networks BIG-IP：ImageMagick 弱點 (K30403302)	high

偵測

Nessus 的 F5 Networks Local Security Checks 系列

high

medium

high

high

medium

high

medium

high

high

high

high

high

medium

high

medium

medium

medium

high

medium

high

high

high

medium

medium

high

high

medium

high

medium

critical

medium

high

high

critical

high

high

medium

medium

high

medium

medium

medium

high

medium

high

medium

high

high

medium

high