在 PHP 5.6.25 之前的版本和 PHP 7.0.10 之前的 7.x 版中，ext/session/session.c 在略過無效工作階段名稱時會觸發不正確的剖析處理，使遠端攻擊者可藉由利用操控工作階段名稱的方式來插入任意類型的工作階段資料，物件插入即為一例。(CVE-2016-7125)

libxml2 中的 dict.c 允許遠端攻擊者透過特製 HTML 文件中緊接在「<!DOCTYPE html」子字串之後意外出現的字元，造成拒絕服務 (堆積型緩衝區過度讀取和應用程式損毀)。(CVE-2015-8806)

在 5.5.34 版之前、5.6.20 之前的 5.6.x 版及 7.0.5 之前的 7.x 版 PHP 中 Fileinfo 元件所使用的 5.23 版之前的檔案內，funcs.c 的 file_check_mem 函式不當處理接續層級的跳轉，其允許內容相依的攻擊者透過特製的 magic 檔案，造成拒絕服務 (緩衝區溢位及應用程式損毀)，或可能執行任意程式碼。(CVE-2015-8865)

在 Mozilla Firefox 38.0 之前的版本、Firefox ESR 31.7 之前的 31.x 版以及 Thunderbird 31.7 之前的版本中，XML 剖析器中的緩衝區溢位允許遠端攻擊者藉由提供大量壓縮的 XML 資料來執行任意程式碼，此問題與 CVE-2015-1283 有關。
(CVE-2015-2716)

在 4.6.3 版之前的 Linux 核心中，drivers/hid/usbhid/hiddev.c 所用的 hiddev_ioctl_usage 函式有多個堆積型緩衝區溢位，這允許本機使用者透過特製的 (1) HIDIOCGUSAGES 或 (2) HIDIOCSUSAGES ioctl 呼叫造成拒絕服務，也可能造成其他不明影響。(CVE-2016-5829)

1.0.2h 之前的 OpenSSL 未針對堆積緩衝區邊界檢查正確使用指標算數，其可允許遠端攻擊者造成拒絕服務 (整數溢位與應用程式損毀)，或可能利用非預期的 malloc 行為造成其他不明影響，這與 s3_srvr.c、ssl_sess.c 和 t1_lib.c 有關。(CVE-2016-2177)

CVE-2015-5194：在 NTP 4.2.7p42 之前的版本中，ntpd 中 ntp_parser.y 所用的 log_config_command 函式允許遠端攻擊者透過特製的 logconfig 命令，造成拒絕服務 (ntpd 當機)。CVE-2015-5195 在 NTP 4.2.7p112 之前的版本中，ntpd 所用的 ntp_openssl.m4 允許遠端攻擊者透過特製的統計資料或編譯時未啟用的 filegen 組態命令，造成拒絕服務 (分割錯誤)。影響：ntpd 處理程序可能會因變數未初始化而在處理格式錯誤的組態命令時停止回應。此弱點經 F5 評估，基於下列理由，認定其對於 BIG-IP 產品系列的影響很低：BIG-IP 系統使用預設設定時不受此問題影響。F5 不建議使用受此問題影響的設定。

在 PHP 5.5.34 之前版本、5.6.x 的 5.6.20 之前版本以及 7.x 的 7.0.5 之前版本中，ext/mbstring/libmbfl/mbfl/mbfilter.c 的 mbfl_strcut 函式有多個整數溢位，其允許遠端攻擊者透過特製的 mb_strcut 呼叫，造成拒絕服務 (應用程式損毀) 或可能執行任意程式碼。(CVE-2016-4073)

影響

攻擊者可存取未經授權的資訊、執行任意程式碼或造成服務中斷。使用預設設定的 BIG-IP 系統不會遭受攻擊；使用自訂的 PHP 指令碼則會出現容易遭到攻擊的弱點。

剖析 HTTP 要求行之 Apache Tomcat 9.0.0.M1 至 9.0.0.M11 版、8.5.0 至 8.5.6 版、8.0.0.RC1 至 8.0.38 版、7.0.0 至 7.0.72 版以及 6.0.0 至 6.0.47 版中的程式碼允許無效字元。可利用此缺陷搭配也允許無效字元但解譯不同的 proxy，將資料插入 HTTP 回應。攻擊者可透過操控 HTTP 回應的方式去破壞網路快取、執行 XSS 攻擊，和/或從非自發要求取得敏感資訊。(CVE-2016-6816)

在 4.2.3 版之前的 Linux 核心中，net/sctp/protocol.c 所用的 sctp_init 函式具有不正確的通訊協定初始化步驟順序，這讓本機使用者得以在所有步驟結束之前即建立 SCTP 通訊端，進而引發拒絕服務 (不穩定或記憶體損毀)。(CVE-2015-5283)

在 Apache Tomcat 6.0.45 之前的 6.x 版、7.0.65 之前的 7.x 版，以及 8.0.27 之前的 8.x 版中，RequestUtil.java 中的目錄遊走弱點允許經驗證的遠端使用者繞過預定 SecurityManager 限制並透過getResource、getResourceAsStream 或 getResourcePaths 呼叫中的 web 應用程式所用的路徑名稱中的 /.. 來列出父目錄，$CATALINA_BASE/webapps 目錄即為一例。(CVE-2015-5174) 影響：經驗證的遠端使用者可繞過安全管理員取得部署 web 應用程式之目錄的目錄清單。BIG-IP/Enterprise Manager 建立與部署惡意 web 應用程式所需的存取權層級表示用戶具有極高的受信任層級 (例如：root 信任層級)。BIG-IP 與 Enterprise Manager 系統不支援 Tomcat 組態內的自訂 web 應用程式。若攻擊者具有本機系統網路的存取權，就會發生此弱點的 Traffix SDC 漏洞；只能從內部網路存取 Tomcat 服務。

CVE-2014-8116 在 file 5.21 之前的版本中，ELF 剖析器 (readelf.c) 允許遠端攻擊者透過大量的 (1) 程式或 (2) 區段標頭或 (3) 無效功能造成拒絕服務 (CPU 消耗或當機)。CVE-2014-8117 在 file 5.21 之前的版本中，softmagic.c 未正確限制遞迴，進而允許遠端攻擊者透過不明向量造成拒絕服務 (CPU 消耗或當機)。

Apache HTTP Server 1.x 與 2.x 版允許遠端攻擊者透過部分 HTTP 要求，造成拒絕服務 (程序中斷)，Slowloris 即為一例，這是因為 2.2.15 之前的版本沒有 mod_reqtimeout 模組所致。(CVE-2007-6750) 影響：Slowloris 攻擊是針對執行緒網頁伺服器發動的一種拒絕服務 (DoS) 攻擊。它會嘗試傳送無法完成的 HTTP 要求，藉此佔用網頁伺服器上所有可用的要求處理執行緒。由於每個要求都會耗用一個執行緒，因此 Slowloris 最終會耗盡網頁伺服器的所有連線容量，有效地拒絕合法使用者進行存取。「網際網路工程任務推動小組」(RFC 2616) 這種 HTTP 通訊協定規格指出必須使用空白行來表示要求標頭的結尾與裝載的開頭 (如果有的話)。接收整個要求之後，網頁伺服器就會回應。注意：空白行的建立方式是傳送連續的兩行新行：<CR><LF><CR><LF> Slowloris 的攻擊方式是建立多個與網頁伺服器連接的連線。它會利用每個連線傳送不完整的要求，這些要求中不含結尾的換行序列。攻擊者會定期傳送其他標頭行以使連線持續作用，但絕不傳送結尾的換行序列。網頁伺服器會使連線保持開啟，預期接收更多的資訊以完成要求。若攻擊持續下去，長期的 Slowloris 連線就會不斷增加，最終耗盡所有可用的網頁伺服器連線，使網頁伺服器無法回應其他合法的要求。

若在變更權限與使用者再次發出要求之間的期間內未重新載入 role_map，則 iControl 強制執行的權限可能會落後指派給使用者的實際權限。
這種爭用情形在正常的使用情況下極少發生；可能發生這種情況的期間絕大多數僅限於權限變更之後的幾秒之間。(CVE-2016-9256)

向有 HTTP 設定檔的虛擬伺服器提出惡意要求可能造成 TMM 重新啟動。有 BIG-IP APM 設定檔即容易受此問題影響，無論設定值為何。iRules 和/或 BIG-IP LTM 政策使用非預設的「標準化 URI」組態選項時，也容易受此問題影響。(CVE-2016-9245)

在 libarchive 3.2.1 中，archive_read_support_format_7zip.c 所用的 read_Header 函式允許遠端攻擊者透過 7zip 封存標頭中多個 EmptyStream 屬性，造成拒絕服務 (超出邊界讀取)。(CVE-2016-8689)

如果 SSL/TLS 伺服器或用戶端在 32 位元的主機上執行且使用特定的加密，則截斷的封包可能造成伺服器端或用戶端執行超出邊界讀取，這種情況往往會導致當機。若使用 OpenSSL 1.1.0 版，則使用 CHACHA20/POLY1305 時會觸發當機；使用者應升級為 1.1.0d 版。若使用 OpenSSL 1.0.2 版，則使用 RC4-MD5 時會觸發當機；未停用該演算法的使用者應升級為 1.0.2k 版。(CVE-2017-3731)

libarchive 3.2.1 中的 mtree bidder 無法在擴充預先讀取範圍時追蹤行大小，這允許遠端攻擊者透過特製檔案造成拒絕服務 (當機)，進而觸發 libarchive/archive_read_support_format_mtree.c 中 (1) detect_form 或 (2) bid_entry 函式的無效讀取。(CVE-2016-8688)

在 libarchive 3.2.1 中，tar/util.c 所用的 safe_fprintf 函式有堆疊型緩衝區溢位問題，允許遠端攻擊者透過檔案名稱內不可列印的特製多位元組字元，造成拒絕服務。(CVE-2016-8687)

在同時使用 DNS64 和 RPZ 改寫查詢回應的某些情況下，查詢處理在暫停後繼續進行時，狀態可能會改變，造成 INSIST 宣告失敗或嘗試讀取 NULL 指標。影響版本：BIND 9.8.8 版、9.9.3-S1 -> 9.9.9-S7 版、9.9.3 -> 9.9.9-P5 版、9.9.10b1 版、9.10.0 -> 9.10.4-P5 版、9.10.5b1 版、9.11.0 -> 9.11.0-P2 版、9.11.1b1。(CVE-2015-3135) 此 CVE 會影響同時使用 DNS64 (DNS 設定檔中設定的 DNS IPv6 到 IPv4 選項) 和回應原則區域 (RPZ) 改寫 (在 BIND 設定中) 的 BIG-IP 設定。注意：依照預設，DNS 設定檔中的「DNS IPv6 到 IPv4」選項為停用狀態。注意：RPZ 改寫是一種選用的 BIND 9.x 設定，允許管理員建立 DNS 黑名單。影響：遠端攻擊者可能會藉由對 AAAA 記錄進行查詢，造成 BIND 拒絕服務 (DoS) 攻擊。

在 4.0.6 版之前的 Linux 核心中，(1) udp_recvmsg 和 (2) udpv6_recvmsg 函式提供不適當的 -EAGAIN 傳回值，這會允許遠端攻擊者透過 UDP 封包內的錯誤總和檢查碼來造成拒絕服務 (EPOLLET epoll 應用程式讀取中斷)；此弱點不同於 CVE-2015-5364。(CVE-2015-5366)

在 4.0.6 版之前的 Linux 核心中，(1) udp_recvmsg 和 (2) udpv6_recvmsg 函式未正確考慮產生處理器，這會允許遠端攻擊者透過 UDP 封包溢流內的錯誤總和檢查碼來造成拒絕服務 (系統懸置)。
(CVE-2015-5364)

在 Linux 核心 4.8.3 之前的 2.x 到 4.x 版中，mm/gup.c 的爭用情形允許本機使用者藉由充分利用未正確處理寫入時複製 (COW) 功能的漏洞，獲得寫入唯讀記憶體對應的授權，2016 年 10 月間此漏洞的攻擊行為猖獗，又稱為「Dirty COW」。(CVE-2016-5195)

在 OpenSSL 1.0.2k 之前的 1.0.2 版及 1.1.0d 之前的 1.1.0 版中，x86_64 Montgomery 平方程序中有一個進位傳播錯誤。EC 演算法未受到影響。分析資料指出，因此缺陷而對 RSA 與 DSA 所發動的攻擊極難執行，而且可能性不高。對 DH 發動攻擊是可行的 (但難度極高)，因為推算私密金鑰相關資訊所需的多數工作可以於離線執行。此類攻擊所需的資源量極大，而且只限極少數的攻擊者可以存取。在具有持續 DH 參數且多個用戶端共用一組私密金鑰的情況下，攻擊者還需額外使用目標私密金鑰，於線上存取未經修補的系統。例如，以 OpenSSL DHE 為主的 SSL/TLS 加密套件的預設設定就會造成上述狀況發生。注意：此問題與 CVE-2015-3193 十分類似，但需視為不同的問題予以處理。(CVE-2017-3732)

攻擊者可偽造來自合法 ntpd 伺服器的封包，此伺服器的原始時間戳記符合該伺服器所記錄的 peer->dst 時間戳記。調包之後，NTP 4.2.8p4 版及更舊版本的用戶端和 NTPSec aa48d001683e5b791a743ec9c575aaf7d867a2b0c 將會拒絕所有之後的合法伺服器回應。模式改變之後可能會強制受害用戶端挪動時間。ntpq 未顯示模式已更改。(CVE-2016-1548)

ntp 4.2.8p4 與 NTPSec a5fb34b9cc89b92a8fef2f459004865c93bb7f92 的 libntp 訊息驗證功能存在易於遭到惡意利用的弱點。攻擊者可傳送一系列的特製訊息，以嘗試復原訊息摘要金鑰。(CVE-2016-1550)

在 ISC BIND 9.9.9-P4 之前的 9.x 版、9.10.4-P4 之前的 9.10.x 版以及 9.11.0-P1 之前的 9.11.x 版中，named 允許遠端攻擊者透過對遞迴查詢之回應中答覆區段的 DNAME 記錄，造成拒絕服務 (宣告失敗及程序結束)，這與 db.c 和 resolver.c 相關。(CVE-2016-8864)

在 NTP 4.2.8p7 之前的版本和 4.3.92 之前的 4.3.x 版中，若啟用 mode7，遠端攻擊者可藉由在未設定的指示詞中多次使用同一個 IP 位址，造成拒絕服務 (ntpd 中止)。
(CVE-2016-2516)

NTP 4.2.8p9 之前的版本和 4.3.92 之前的 4.3.x 版所用的 MATCH_ASSOC 函式允許遠端攻擊者透過 hmode 值過大的 addpeer 要求，造成超出邊界參照。(CVE-2016-2518) 使用特製的封包建立 hmode > 7 的對等關聯時，造成 MATCH_ASSOC() 查詢發生超出邊界參照的情形。

在進行使用者帳戶驗證時逾時的 F5 BIG-IP 12.0.0 版和 11.5.0 - 11.6.1 版的 REST 要求會以純文字將敏感屬性 (例如密碼) 記錄在 /var/log/restjavad.0.log 中。這允許本機使用者讀取上述檔案以取得敏感資訊。
(CVE-2016-6249)

影響

經驗證的使用者可能會透過進階殼層 (bash) 或 qkview 資料來存取需特殊權限才能存取的資料。

啟用非預設「工作階段工單」選項的 BIG-IP SSL 虛擬伺服器會洩漏高達 31 位元組的未初始化記憶體 (又稱為 Ticketbleed 錯誤)。(CVE-2016-9244)

在 OpenSSL 1.0.2 版和 1.1.0c 之前的 1.1.0 版中，Broadwell 特定的 Montgomery 乘法程序有進位傳播錯誤，此錯誤發生在輸入長度可整除但超過 256 位元時。分析師表示，不可能發生對 RSA、DSA 和 DH 私密金鑰展開攻擊的情況。這是因為本身即有私密金鑰的運算式並未使用上述有問題的副程式，攻擊者也並未直接選擇輸入上述副程式。否則，此錯誤可能導致暫時性驗證與金鑰交涉失敗，或使用特製輸入的公開金鑰操作的可重現錯誤結果。在諸多 EC 演算法中，只有 Brainpool P-512 曲線受到影響，其中一條曲線可能會攻擊 ECDH 金鑰交涉。

啟用 TCP Fast Open 的 BIG-IP 虛擬伺服器所接收的未公開流量模式會造成 Traffic Management Microkernel (TMM) 重新啟動，導致拒絕服務 (DoS) 的情況。(CVE-2016-9249)

在 ISC BIND 9.9.9-P5 之前的 9.x 版、9.10.4-P5 之前的 9.10.x 版和 9.11.0-P2 之前的 9.11.x 版中，named 允許遠端攻擊者透過對 RTYPE ANY 查詢的錯誤格式的回應，造成拒絕服務 (宣告失敗及程序結束)。(CVE-2016-9131) 影響：若啟用 BIND 遞迴選項，攻擊者可利用此弱點造成具名處理程序重新啟動。而且，重新啟動的處理程序不會觸發 BIG-IP 系統的高可用性 (HA) 容錯移轉事件。依照預設，BIG-IP DNS 或 GTM 系統上的 BIND 遞迴選項處於不啟用狀態。若啟用 BIND 遞迴選項，則 BIG-IP DNS 或 GTM 系統容易遭到攻擊。

在 ISC BIND 9.9.9-P5 之前的 9.x 版、9.10.4-P5 之前的 9.10.x 版和 9.11.0-P2 之前的 9.11.x 版中，named 允許遠端攻擊者透過回答中的特製 DS 資源記錄，造成拒絕服務 (宣告失敗及程序結束)。(CVE-2016-9444) 影響：若啟用 BIND 遞迴選項，攻擊者可利用此弱點造成具名處理程序重新啟動。而且，重新啟動的處理程序不會觸發 BIG-IP 系統的高可用性 (HA) 容錯移轉事件。依照預設，BIG-IP DNS 或 GTM 系統上的 BIND 遞迴選項處於不啟用狀態。若啟用 BIND 遞迴選項，則 BIG-IP DNS 或 GTM 系統容易遭到攻擊。

BIG-IP 組態公用程式裝置名稱變更頁的已儲存跨網站指令碼 (XSS) 弱點允許經驗證的使用者插入任意 Web 指令碼或 HTML。惡意利用此弱點需具有資源管理員或系統管理員權限，且可能造成組態公用程式用戶端變得不穩定。(CVE-2016-7469)

SSHD 嘗試驗證不存在的使用者時會挑選以 SSHD 原始程式碼硬式編碼的假密碼結構。攻擊者可測量定時資訊以在驗證密碼時判斷使用者是否存在。 (CVE-2016-6210)

CVE-2015-7977

在 NTP 4.2.8p6 之前的版本和 4.3.90 之前的 4.3.x 版中，ntpd 允許遠端攻擊者透過 ntpdc reslist 命令，造成拒絕服務 (NULL 指標解除參照)。

CVE-2015-7978 NTP 4.2.8p6 之前的版本和 4.3.90 之前的 4.3.0 版允許遠端攻擊者透過 ntpdc reslist 命令以觸發限制清單的遞迴遊走，造成拒絕服務 (堆疊耗盡)。

影響

遠端攻擊者可利用此缺陷造成 ntpd 處理程序損毀。

NTP 4.2.8p6 之前的版本和 NTP 4.3.90 之前的 4.3.x 版允許遠端攻擊者藉由向廣播用戶傳送驗證無效的廣播封包，造成拒絕服務 (刪除用戶端-伺服器端關聯性)。(CVE-2015-7979)

在 NTP 4.2.8p9 之前的版本和 4.3.90 之前的 4.3.x 版中，ntpq 所用的 getresponse 函式允許遠端攻擊者透過值不正確的特製封包，造成拒絕服務 (無限迴圈)。
(CVE-2015-8158)

在 4.2.8p8 之前的 4.x 版 NTP 之 ntpd 中，ntp_proto.c 的 process_packet 函式在某些情況下，允許遠端攻擊者傳送來自多個來源 IP 位址的偽造封包，藉此造成拒絕服務 (對等變數修改)；觸發錯誤的閏秒指示即為一例。(CVE-2016-4954)

Oracle Java SE 6u113、7u99 和 8u77、
Java SE Embedded 8u77 以及 JRockit R28.3.9 中存在不明弱點，允許遠端攻擊者透過與 JAXP 相關的向量影響可用性。(CVE-2016-3425)

Oracle Java SE 6u113、7u99 和 8u77，以及 Java SE Embedded 8u77 和 JRockit R28.3.9 中有不明弱點，允許遠端攻擊者透過與 JMX 有關的向量而影響機密性、完整性和可用性。(CVE-2016-3427)

在 libxml2 2.9.4 之前的版本 (如 9.3.2 之前的 Apple iOS、10.11.5 版之前的 OS X、9.2.1 之前的 tvOS 及 2.2.1 之前的 watchOS 中所使用) 中，xmlPArserPrintFileContextInternal 函式允許遠端攻擊者透過特製的 XML 文件造成拒絕服務 (堆積型緩衝區過度讀取)。(CVE-2016-1838)

在 4.2.8p8 之前的 4.x 版 NTP 中，ntpd 允許遠端攻擊者透過偽造的廣播封包，造成拒絕服務 (交錯模式轉換和時間變更)。注意：此弱點是 CVE-2016-1548 的修正不完整所致。(CVE-2016-4956)

** 有爭議 ** 在 PHP 5.5.34 之前的版本、5.6.20 之前的 5.6.x 版及 7.0.5 之前的 7.x 版中，ext/standard/url.c 的 php_raw_url_encode 函式有整數溢位，其允許遠端攻擊者透過 rawurlencode 函式的長字串，造成拒絕服務 (應用程式損毀)。注意：廠商表示「不確定這是不是安全性問題 (可能不是)」。(CVE-2016-4070)

在 PHP 5.5.35 之前版本、5.6.21 之前的 5.6.x 版以及 7.0.6 之前的 7.x 版 中，ext/xml/xml.c 的 xml_parse_into_struct 函式允許遠端攻擊者在第二個引數使用特製的 XML 資料，造成拒絕服務 (緩衝區讀取不足和分割錯誤)，或可能造成其他不明影響，進而導致剖析器層級為零。(CVE-2016-4539)

在 x86_64 平台上，Linux 核心 4.1.6 版以前的 arch/x86/entry/entry_64.S 未正確處理在使用者空間執行期間發生的處理 NMI 時遇到的 IRET 錯誤，這允許本機使用者透過觸發 NMI 而取得權限。(CVE-2015-5157)

路徑外攻擊者可藉由向受害用戶端 (其來源位址偽造為現有相關聯對等端之位址) 傳送密碼編譯的 NAK 封包，造成 NTP 4.2.8p4 版及更舊版本以及 NTPSec a5fb34b9cc89b92a8fef2f459004865c93bb7f92 中的先佔式用戶端關聯性取消調動。即使啟用驗證功能，仍會發生這種情況。
(CVE-2016-1547)

路徑外攻擊者可藉由使用偽造的密碼編譯 NAK 封包取消調動先佔式關聯，而向 ntpd 用戶端拒絕服務。此弱點所含的程式碼路徑與 CVE-2015-7979 使用的程式碼路徑不同。

Oracle Java SE 6u115、7u101 和 8u92、
Java SE Embedded 8u91 以及 JRockit R28.3.10 中有不明弱點，會允許遠端攻擊者透過與 JAXP 相關的向量影響可用性，此弱點不同於CVE-2016-3500。(CVE-2016-3508)

ID	名稱	嚴重性
97478	F5 網路 BIG-IP：PHP 弱點 (K35232053)	high
97476	F5 網路 BIG-IP：libxml2 弱點 (K04450715)	high
97447	F5 網路 BIG-IP：PHP 弱點 (K54924436)	high
97446	F5 Networks BIG-IP：Expat XML 程式庫弱點 (K50459349)	high
97445	F5 網路 BIG-IP：Linux 核心弱點 (K28056114)	high
97444	F5 網路 BIG-IP：OpenSSL 弱點 (K23873366)	critical
97443	F5 網路 BIG-IP：NTP 弱點 (K02360853)	high
97424	F5 Networks BIG-IP：PHP 弱點 (K64412100)	critical
97423	F5 網路 BIG-IP：Apache Tomcat 弱點 (K50116122)	high
97422	F5 網路 BIG-IP：Linux 核心 SCTP 弱點 (K37510383)	medium
97421	F5 網路 BIG-IP：Apache Tomcat 6.x 弱點 (K30971148)	medium
97420	F5 網路 BIG-IP：Linux 檔案公用程式弱點 (K16347)	medium
97419	F5 網路 BIG-IP：Slowloris 拒絕服務攻擊弱點 (K12636)	medium
97402	F5 Networks BIG-IP：iControl 弱點 (K47284724)	high
97401	F5 網路 BIG-IP：TMM 弱點 (K22216037)	medium
97362	F5 網路 BIG-IP：libarchive 弱點 (K52697522)	high
97361	F5 網路 BIG-IP：OpenSSL 弱點 (K37526132)	high
97360	F5 網路 BIG-IP：libarchive 弱點 (K35263486)	medium
97359	F5 網路 BIG-IP：libarchive 弱點 (K13074505)	high
97333	F5 網路 BIG-IP：BIND 弱點 (K80533167)	medium
97308	F5 Networks BIG-IP：Linux 核心弱點 (K17309)	high
97307	F5 Networks BIG-IP：Linux 核心弱點 (K17307)	high
97306	F5 網路 BIG-IP：Linux 權限提升弱點 (K10558632) (Dirty COW)	high
97218	F5 網路 BIG-IP：OpenSSL 弱點 (K44512851)	high
97156	F5 Networks BIG-IP：NTP 弱點 (K63675293)	high
97155	F5 網路 BIG-IP：NTP 輸入驗證弱點 (K43205719)	medium
97154	F5 網路 BIG-IP：BIND 弱點 (K35322517)	high
97153	F5 Networks BIG-IP：NTP 弱點 (K24613253)	medium
97152	F5 網路 BIG-IP：NTP 弱點 (K20804323)	medium
97151	F5 Networks BIG-IP：BIG-IP REST 弱點 (K12685114)	medium
97091	F5 網路 BIG-IP：F5 TLS 弱點 (K05121675) (Ticketbleed)	high
96985	F5 網路 BIG-IP：OpenSSL 弱點 (K43570545)	medium
96781	F5 網路 BIG-IP：TMM 弱點 (K71282001)	high
96464	F5 網路 BIG-IP：BIND 弱點 (K86272821)	high
96463	F5 網路 BIG-IP：BIND 弱點 (K40181790)	high
96288	F5 Networks BIG-IP：BIG-IP 與 Enterprise Manager Configuration 公用程式中存在 XSS 弱點 (K97285349)	medium
96106	F5 Networks BIG-IP：OpenSSH 弱點 (K14845276)	medium
96054	F5 Networks BIG-IP：NTP 弱點 (K06288381)	high
96053	F5 Networks BIG-IP：NTP 弱點 (K05046514)	high
96052	F5 Networks BIG-IP：NTP 弱點 (K01324833)	medium
95971	F5 網路 BIG-IP：NTP 弱點 (K82644737)	high
95970	F5 Networks BIG-IP：Oracle Java SE 弱點 (K81223200)	medium
95969	F5 網路 BIG-IP：Oracle Java SE 弱點 (K73112451)	critical
95968	F5 網路 BIG-IP：libxml2 弱點 (K71926235)	medium
95967	F5 Networks BIG-IP：NTP 弱點 (K64505405)	high
95965	F5 網路 BIG-IP：PHP 弱點 (K42065024)	high
95964	F5 Networks BIG-IP：PHP 弱點 (K35240323)	critical
95963	F5 Networks BIG-IP：Linux 核心弱點 (K17326)	high
95961	F5 Networks BIG-IP：NTP 弱點 (K11251130)	high
95960	F5 Networks BIG-IP：Oracle Java 弱點 (K05016441)	medium

偵測

Nessus 的 F5 Networks Local Security Checks 系列

high

high

high

high

high

critical

high

critical

high

medium

medium

medium

medium

high

medium

high

high

medium

high

medium

high

high

high

high

high

medium

high

medium

medium

medium

high

medium

high

high

high

medium

medium

high

high

medium

high

medium

critical

medium

high

high

critical

high

high

medium