在 usermode 套件的 userhelper 程式中使用時，libuser 0.56.13-8 之前的版本和 0.60-7 之前的 0.60 版會直接修改 /etc/passwd，進而允許本機使用者在修改期間造成一個錯誤，因此造成拒絕服務 (不一致的檔案狀態)。
注意：此問題可與 CVE-2015-3245 結合來取得權限。

** 保留 ** 此候選版本已由宣佈新安全性問題時將使用該版本的組織或個人所保留。
當候選版本公佈時，將會提供此候選版本的詳細資料。

自訂 refclock 驅動程式提供的無效長度資料可造成緩衝區溢位

在 31.0.1650.48 版之前的 Google Chrome、Ghostscript 及其他產品所使用的 1.3.0 版及其之前版本的 (1) libjpeg 6b 和 (2) libjpeg-turb 中，jdmarker.c 的 get_sos 函式在讀取遵循 Start Of Scan (SOS) JPEG 標記的區段期間，未檢查特定重複的元件資料，其允許遠端攻擊者透過特製的 JPEG 影像，從未初始化的記憶體位置取得敏感資訊。

net-snmp 5.7.0 版及之前版本的 snmplib/mib.c 使用 -OQ 選項時，允許遠端攻擊者透過特製的 SNMP 設陷訊息，觸發 MIB 檔案中指定的變數類型轉換，進而造成拒絕服務 (snmptrapd 損毀)；ifMtu 設陷訊息中的 NULL 類型即為一例。(CVE-2014-3565)

在 6.0.44 之前的 6.x 版、7.0.55 之前的 7.x 版和 8.0.9 之前的 8.x 版的 Apache Tomcat 在完成讀取整個要求內文之前，未正確處理發生 HTTP 回應的情況，其允許遠端攻擊者透過一連串中止上傳嘗試來造成拒絕服務 (執行緒消耗)。

CVE-2013-1740 在 Mozilla Network Security Services (NSS) 3.15.4 之前的版本中，當啟用 TLS False Start 功能時，libssl 中 sslsecur.c 的 ssl_Do1stHandshake 函式允許攔截式攻擊者在特定交握流量期間使用任意 X.509 憑證偽造 SSL 伺服器。

CVE-2014-1490 在 Mozilla Network Security Services (NSS) 3.15.4 之前版本中，如 Mozilla Firefox 27.0 之前版本、Firefox ESR 24.x 的 24.3 之前版本、Thunderbird 24.3 之前版本、SeaMonkey 2.24 之前版本以及其他產品中所使用，libssl 中存在爭用情形，允許遠端攻擊者透過會觸發錯誤取代工作階段票證之恢復交握相關的向量，造成拒絕服務 (釋放後使用)，或可能造成其他不明影響。

CVE-2014-1491 Mozilla Network Security Services (NSS) 3.15.4 之前版本，如 Mozilla Firefox 27.0 之前版本、Firefox ESR 24.x 的 24.3 之前版本、Thunderbird 24.3 之前版本、SeaMonkey 2.24 之前版本以及其他產品中所使用，未正確限制 Diffie-Hellman 金鑰交換中的公開值，遠端攻擊者可利用特定值，更輕易地繞過票證處理過程中的密碼編譯保護機制。

CVE-2014-1492 在 Mozilla Network Security Services (NSS) 3.16 之前版本中，憑證檢查實作中 lib/certdb/certdb.c 的 cert_TestHostName 函式會接受國際化網域名稱的 U-label 中內嵌的萬用字元，這可能會允許攔截式攻擊者透過特製憑證偽造 SSL 伺服器。

CVE-2014-1544 在 Mozilla Network Security Services (NSS) 3.x 中，如 Firefox 31.0之前版本、Firefox ESR 24.x 的 24.7 之前版本以及 Thunderbird 24.7 之前版本中所使用，libnss3.so 的 CERT_DestroyCertificate 函式中有一個釋放後使用弱點，允許遠端攻擊者透過向量觸發從信任網域不當移除 NSSCertificate 結構，從而執行任意程式碼。

CVE-2014-1545 Mozilla Netscape Portable Runtime (NSPR) 4.10.6 之前版本允許遠端攻擊者透過涉及 sprintf 函式和主控台功能的向量，執行任意程式碼或造成拒絕服務 (超出邊界寫入)。

在 0.9.8zh 版之前、1.0.0t 之前的 1.0.0 版、1.0.1q 之前的 1.0.1 版及 1.0.2e 之前的 1.0.2 版 OpenSSL 中，crypto/asn1/tasn_dec.c 的 ASN1_TFLG_COMBINE 實作不當處理格式錯誤的 X509_ATTRIBUTE 資料所引起的錯誤，其允許遠端攻擊者透過觸發 PKCS#7 或 CMS 應用程式解碼失敗，進而從處理程序記憶體取得敏感資訊。

ImageMagick 6.9.3-10 版之前與 7.0.1-1 之前的 7.x 版中的 (1) HTTP 與 (2) FTP 編碼器允許遠端攻擊者透過特製影像發動伺服器端要求偽造 (SSRF) 攻擊。

ImageMagick 6.9.3-10 之前的版本與 7.0.1-1 之前 7.x 版中，LABEL 編碼器允許遠端攻擊者透過特製影像讀取任意檔案。

6.9.3-10 之前與 7.0.1-1 之前 7.x 版 ImageMagick 中的 MSL 編碼器允許遠端攻擊者透過特製影像移動任意檔案。

ImageMagick 6.9.3-10 之前的版本與 7.0.1-1 之前 7.x 版中，EPHEMERAL 編碼器允許遠端攻擊者透過特製影像刪除任意檔案。

Oracle MySQL Server 5.5.40 版及之前版本、5.6.21 及之前版本中存在不明弱點，遠端攻擊者可以透過與 Server : Security : Encryption 有關的不明向量影響機密性、完整性和可用性。(CVE-2015-0411)

Samba 3.x 版、4.2.11 之前的 4.x 版、4.3.8 之前的 4.3.x 版及 4.4.2 之前的 4.4.x 版未正確實作 DCE-RPC 層，其允許遠端攻擊者透過不明向量發動通訊協定降級攻擊，造成拒絕服務 (應用程式損毀或 CPU 消耗)，或者可能在用戶端系統上執行任意程式碼。

在有限條件下，無效的 TCP 區段可導致下列平台上的高速橋接器 (HSB) 發生拒絕服務：
3900、6900、8900、8950、11000、11050、PB100 或 PB200。當 Software SYN Cookie 設定為使用且目前正在使用時，此問題僅暴露在虛擬伺服器上。暴露的範圍限於 BIG-IP 資料層級。存取向量是網路型，而且攻擊不需要驗證。此問題沒有控制層級上的暴露。

在 6.9.3-10 版之前及 7.0.1-1 之前的 7.x 版 ImageMagick 中，(1) EPHEMERAL、(2) HTTPS、(3) MVG、(4) MSL、(5) TEXT、(6) SHOW、(7) WIN 和 (8) PLT 編碼器允許遠端攻擊者透過特製影像中的 shell 詮釋字元執行任意程式碼，即「ImageTragick」。

ISC DHCP 4.x 的 4.1-ESV-R12-P1 和 4.2.x 之前版本以及 4.3.x 的 4.3.3-P1 之前版本允許遠端攻擊者透過 UDP IPv4 封包中的無效長度欄位造成拒絕服務 (應用程式損毀)。
(CVE-2015-8605)

在某些情形下，純文字工作階段 ID 會顯示在 URL 查詢參數中。

在 3.1.1 版之前的 Linux 核心中，drivers/tty/tty_io.c 的 tty_open 函式不當處理驅動程式查閱失敗，其允許本機使用者透過 /dev/pts 目錄下的裝置檔案特製存取，造成拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響。(CVE-2011-5321)

影響

無權限的本機使用者可惡意利用此弱點，造成系統停止回應。

在預設組態中，只有系統管理員使用者具有進階殼層存取權。如果為非系統管理員使用者提供非預設組態的進階殼層存取權，則可能會發生權限提升攻擊，進而增加此弱點的風險。

在 glibc 函式 hcreate() 和 hcreate_r() 中發現一個整數溢位弱點

GNU C 程式庫 (即 glibc 或 libc6) 2.23 版之前版本中的 strftime 函式可讓內容相依的攻擊者透過超出範圍的時間值，造成拒絕服務 (應用程式損毀) 或可能取得敏感資訊。

在 1.0.1s 之前的 1.0.1 版及 1.0.2g 之前的 1.0.2 版 OpenSSL 中，crypto/dsa/dsa_ameth.c 的 dsa_priv_decode 函式有重複釋放弱點，其允許遠端攻擊者透過格式錯誤的 DSA 私密金鑰，造成拒絕服務 (記憶體損毀) 或其他不明影響。

在 3.19.6 版之前 Linux 核心 IPv6 堆疊中，Neighbor Discovery (ND) 通訊協定實作的 net/ipv6/ndisc.c 中的 ndisc_router_discovery 函式會讓遠端攻擊者透過 Router Advertisement (RA) 訊息中的小 hop_limit 值，重新設定躍點限制設定。

在 5 BIG-IP LTM、AAM、AFM、Analytics、APM、ASM、GTM、Link Controller、BIG-IP PEM 11.4.1 HF10 以前的版本、11.5.4 以前的 11.5.x 版和11.6.0 HF6 以前的 11.6.x 版，以及 BIG-IP PSM 11.4.1 HF10 以前的版本中，Traffic Management Microkernel (TMM) 未正確處理 TCP 選項，進而允許遠端攻擊者透過不明向量造成拒絕服務 (DoS)；此問題與 tm.minpathmtu 資料庫變數有關。(CVE-2015-8240)

在 OpenSSL 0.9.8zf 之前的版本、1.0.0r 之前的 1.0.0 版、1.0.1m 之前的 1.0.1 版和 1.0.2a 之前的 1.0.2 版中，SSLv2 實作的 s2_srvr.c 內，get_client_master_key 函式接受任意密碼為非零 CLIENT-MASTER-KEY CLEAR-KEY-LENGTH 值，這會允許攔截式攻擊者利用 Bleichenbacher RSA padding oracle，決定 MASTER-KEY 值並解密 TLS 密碼文字資料；此問題與 CVE-2016-0800 有關。

據發現，ntpd 未正確實作「-g」選項的閾值限制，因而可在不受到任何限制的情況下設定時間。

NTP 4.2.8p6 之前版本和 4.3.x 的 4.3.90 之前版本允許遠端攻擊者透過將來源時間戳記設為零的封包繞過來源時間戳記驗證。(CVE-2015-8138)

GnuPG 1.4.14 之前版本以及 Libgcrypt 1.5.3 之前版本 (如 GnuPG 2.0.x 和其他產品中所使用) 可能會讓本機使用者透過涉及 L3 快取 (即「Flush+Reload」) 的快取側通道攻擊，取得私人 RSA 金鑰。(CVE-2013-4242)

在 31.0.1650.48 版之前的 Google Chrome 及其他產品所使用的 1.3.0 版及其之前版本的 libjpeg-turbo 中，jdmarker.c 的 get_dht 函式在讀取遵循 Define Huffman Table (DHT) JPEG 標記的區段期間，未設定特定 Huffman 值陣列的所有元素，其允許遠端攻擊者透過特製的 JPEG 影像，從未初始化的記憶體位置取得敏感資訊。
(CVE-2013-6630)

GnuPG 1.4.x、2.0.x 和 2.1.x 會將所有位元皆已清除的 (不允許任何使用量) 機碼旗標子封包，視為所有位元皆已設定 (允許所有使用量)，這可能會導致遠端攻擊者能利用子機碼來繞過預定的密碼編譯保護機制。
(CVE-2013-4351)

版本比 1.4.15 舊的 1.4.x 版和版本比 2.0.22 舊的 2.0.x 版 GnuPG 中，壓縮封包剖析器允許遠端攻擊者透過特製的 OpenPGP 訊息來造成拒絕服務 (無限遞迴)。

在 1.4.13 之前的 1.4.x 版和到 2.0.19 的 2.0.x 版 GnuPG 中，g10/import.c 的 read_block 函式在匯入金鑰時，允許遠端攻擊者透過 OpenPGP 封包的特製長度欄位，損毀公開 keyring 資料庫或造成拒絕服務 (應用程式損毀)。

在 ISC BIND 9.x 的 9.9.8-P3 之前版本、9.9.x、以及 9.10.x 的 9.10.3-P3 之前版本中，apl_42.c 允許經驗證的遠端使用者透過格式錯誤的位址前置詞清單 (APL) 記錄造成拒絕服務 (INSIST 宣告失敗和程序結束)。(CVE-2015-8704)

影響

BIND named 處理程序可能造成 named 處理程序產生一個核心檔案並結束，進而可能造成拒絕服務 (DoS) 攻擊。

在 ISC BIND 9.x 的 9.9.8-P2 之前版本和 9.10.x 的 9.10.3-P2 之前版本中，named 中的 db.c 允許遠端攻擊者透過格式錯誤的類別屬性造成拒絕服務 (REQUIRE 宣告失敗和程序退出)。(CVE-2015-8000)

影響

攻擊者可以透過要求含有格式錯誤之類別屬性的記錄，在有弱點的 BIND 系統上造成拒絕服務 (DoS)。

雖然 BIG-IP、BIG-IQ 和 Enterprise Manager 軟體內含容易遭到攻擊的程式碼，但 BIG-IP、BIG-IQ 和 Enterprise Manager 系統不會以在預設組態中暴露弱點的方式使用易受攻擊的程式碼。

BIG-IP 系統必須滿足以下兩個條件，才會被視為容易受到影響：

將監聽程式對象設定為使用本機 BIND。例如：

利用「使用 BIG-IP 上的 BIND 伺服器」選項 (DNS 設定檔預設為啟用此選項) 設定擁有 DNS 設定檔的虛擬伺服器

DNS/GTM 池使用「傳回 DNS」負載平衡方法，或將其替代和遞補負載平衡方法設定為「無」，並且所有與寬 IP 關聯的池皆不可用。

透過非預設遞迴 yes 啟用本機 BIND 組態；選項。

3.19.2.1 之前版本和 3.20.1 之前的 3.20.x 版 Mozilla Network Security Services (NSS) 中的 sec_asn1d_parse_leaf 函式，在 42.0 之前版本的 Firefox 和 38.4 之前的　38.x 版 Firefox ESR 及其他產品中使用時，不當限制對不明資料結構的存取，其允許遠端攻擊者透過特製的 OCTET STRING 資料造成拒絕服務 (應用程式損毀) 或可能執行任意程式碼，這與「破壞後使用」問題有關

libtirpc 0.2.3 和更舊版本中的 svc_dg_getargs 函式允許遠端攻擊者透過含有會觸發釋放無效指標之特製引數的 Sun RPC 要求，造成拒絕服務 (rpcbind 損毀)。(CVE-2013-1950)

據發現，某些 PHP 函式未正確處理含有 NULL 字元的檔案名稱。遠端攻擊者可能利用此瑕疵，使 PHP 指令碼存取未預期的檔案，並針對 CVE-2015-3411 繞過預定的檔案系統存取限制。

剖析格式錯誤的 DNSSEC 金鑰可造成 buffer.c 中的宣告失敗，而使驗證解析器結束作業。遠端攻擊者可能刻意觸發此情況，例如透過使用需要自包含格式刻意錯誤之金鑰的某一區域發出回應的查詢。(CVE-2015-5722)

GD 2.1.1 及更舊版本中 gd_gif_in.c 的 GetCode_ 函式在 PHP 5.5.21 之前版本以及 5.6.5 之前的 5.6.x 版本中使用時，可讓遠端攻擊者透過 gdImageCreateFromGif 函式未正確處理的特製 GIF 影像，造成拒絕服務 (緩衝區過度讀取和應用程式損毀)。

在 OpenSSH 6.9 及之前版本的 sshd 中，auth2-chall.c 的 kbdint_next_device 函式並未正確限制單一連線中的鍵盤互動裝置處理，導致讓遠端攻擊者可利用 ssh -oKbdInteractiveDevices 選項中長且重複的清單，更輕易地發動暴力密碼破解攻擊，或是造成拒絕服務 (CPU 消耗)，經修改的用戶端為此清單上的各 pam 元素提供不同的密碼即為一例。

遠端 BIG-IP 裝置遺漏安全性公告所要求的修補程式。

2.2.0 之前版本 QEMU 的 Cirrus VGA 模擬器 (hw/display/cirrus_vga.c) 中存有一個堆積型緩衝區溢位問題，允許本機來賓使用者透過與 blit 區域有關的向量執行任意程式碼。
注意：此弱點之所以存在，是因為 CVE-2007-1320 的修正不完整。

在 2.23 之前的 GNU C 程式庫 (即 glibc 或 libc6) 中，libresolv 程式庫的 (1) send_dg 與 (2) send_vc 函式存在多個堆疊型緩衝區溢位，其允許遠端攻擊者透過觸發對具有 AF_UNSPEC 或 AF_INET6 位址系列之 getaddrinfo 函式呼叫的特製 DNS 回應，造成拒絕服務 (損毀)，或可能執行任意程式碼，這與執行「雙 A/AAAA DNS 查詢」和 libnss_dns.so.2 NSS 模組相關。

libxml2 2.9.2 無法正確停止剖析無效輸入，可允許內容相依的攻擊者透過特製 XML 資料對 parser.c 中的 (1) xmlParseEntityDecl 或 (2) xmlParseConditionalSections 函式造成拒絕服務 (超出邊界讀取與 libxml2 損毀)，如未終止實體即為一例。

TLS 1.2 在交握期間透過用戶端驗證和 ServerKeyExchange 訊息使用 RSA+MD5 簽章的方式有一個瑕疵。若攻擊者具有攔截式網路位置且可在 TLS 交握期間強制執行/遵行使用 RSA+MD5，便可能成功產生雜湊衝突並模擬 TLS 用戶端或伺服器。CVE-2015-7575 的弱點與密碼編譯軟體相關，其僅支援 TLS 1.2，即在這些通訊協定中使用其他雜湊函式的舊版 TLS。

在 1.2.20 版之前的 libtar 中，lib/block.c 中的 th_read 函式有多個整數溢位問題，會允許遠端攻擊者透過封存中的長 (1) 名稱或 (2) 連結，觸發堆積型緩衝區溢位，而造成拒絕服務 (當機) 並可能執行任意程式碼。

在 lzo 程式庫解壓縮使用 LZO 演算法壓縮的特定封存檔的方式中發現一個整數溢位瑕疵。攻擊者可能會建立特製的 LZO 壓縮輸入，當由使用 lzo 程式庫的應用程式解壓縮時，可能會導致該應用程式損毀，或可能執行任意程式碼。

2.4.11 之前的 FreeType 中的 _bdf_parse_glyphs 函式允許內容相依的攻擊者透過與 BDF 字型相關的向量及觸發超出邊界讀取的錯誤計算造成拒絕服務 (損毀) 及可能執行任意程式碼。
(CVE-2012-5669)

ID	名稱	嚴重性
91327	F5 Networks BIG-IP：Linux libuser 弱點 (SOL05770600)	medium
91315	F5 Networks BIG-IP：NTP 弱點 (SOL17529)	high
91314	F5 Networks BIG-IP：NTP 弱點 (SOL17525)	critical
91313	F5 Networks BIG-IP：NTP 弱點 (SOL17517)	high
91303	F5 Networks BIG-IP：libjpeg 弱點 (SOL59503294)	medium
91302	F5 Networks BIG-IP：SNMP 弱點 (K17315)	medium
91301	F5 Networks BIG-IP：Apache Tomcat 弱點 (SOL17123)	high
91202	F5 Networks BIG-IP：多個 Mozilla NSS 弱點 (K16716)	critical
91201	F5 Networks BIG-IP：OpenSSL 弱點 (SOL12824341)	medium
91144	F5 Networks BIG-IP：ImageMagick 弱點 (SOL61974123)	medium
91143	F5 Networks BIG-IP：ImageMagick 弱點 (SOL29154575)	medium
91142	F5 Networks BIG-IP：ImageMagick 弱點 (SOL25102203)	low
91141	F5 Networks BIG-IP：ImageMagick 弱點 (SOL10550253)	medium
91056	F5 Networks BIG-IP：MySQL 弱點 (K44611310)	high
91055	F5 Networks BIG-IP：Samba 弱點 (SOL37603172) (Badlock)	high
91054	F5 Networks BIG-IP：TCP 弱點 (SOL35358312)	medium
91053	F5 Networks BIG-IP：ImageMagick 弱點 (SOL03151140)	high
90809	F5 Networks BIG-IP：ISC DHCP 4.x 弱點 (K57500018)	medium
90456	F5 Networks BIG-IP：BIG-IP APM SSO 弱點 (SOL82679059)	medium
90455	F5 Networks BIG-IP：Linux 核心弱點 (K21632201)	medium
90411	F5 Networks BIG-IP：Glibc 弱點 (SOL51079478)	critical
90324	F5 Networks BIG-IP：glibc 弱點 (SOL23946311)	critical
90161	F5 Networks BIG-IP：OpenSSL 弱點 (SOL93122894)	critical
90102	F5 Networks BIG-IP：Linux 核心弱點 (SOL51518670)	low
89973	F5 Networks BIG-IP：F5 TCP 弱點 (K06223540)	high
89945	F5 Networks BIG-IP：OpenSSL 弱點 (SOL95463126) (DROWN)	medium
88917	F5 Networks BIG-IP：NTP 弱點 (SOL10600056)	high
88888	F5 Networks BIG-IP：NTP 弱點 (K71245322)	medium
88874	F5 Networks BIG-IP：GnuPG 弱點 (K75253136)	low
88873	F5 Networks BIG-IP：libjpeg-turbo 弱點 (K62655427)	medium
88872	F5 Networks BIG-IP：GnuPG 弱點 (K50413110)	medium
88871	F5 Networks BIG-IP：GnuPG 弱點 (SOL40131068)	medium
88870	F5 Networks BIG-IP：GnuPG 弱點 (SOL11785283)	medium
88852	F5 Networks BIG-IP：BIND 弱點 (K53445000)	medium
88851	F5 Networks BIG-IP：BIND 弱點 (K34250741)	medium
88849	F5 Networks BIG-IP：Mozilla NSS 弱點 (SOL31372672)	critical
88848	F5 Networks BIG-IP：libtirpc 弱點 (SOL19157044)	medium
88847	F5 Networks BIG-IP：PHP 弱點 (SOL17028)	medium
88815	F5 Networks BIG-IP：NTP 弱點 (SOL17516)	medium
88814	F5 Networks BIG-IP：BIND 弱點 (K17181)	high
88813	F5 Networks BIG-IP：PHP 弱點 (SOL17127)	medium
88812	F5 Networks BIG-IP：OpenSSH 弱點 (SOL17113)	high
88811	F5 Networks BIG-IP：多個 PHP 弱點 (SOL17061)	critical
88770	F5 Networks BIG-IP：多個 QEMU 弱點 (SOL63519101)	critical
88769	F5 Networks BIG-IP：glibc 弱點 (SOL47098834)	high
88742	F5 Networks BIG-IP：libXML2 弱點 (SOL61570943)	high
88703	F5 Networks BIG-IP：SLOTH：TLS 1.2 交握弱點 (SOL02201365) (SLOTH)	medium
88582	F5 Networks BIG-IP：libtar 弱點 (SOL16015326)	medium
88569	F5 Networks BIG-IP：LZO 弱點 (SOL95698826)	high
88531	F5 Networks BIG-IP：BDF 剖析弱點 (K15095307)	medium

偵測

Nessus 的 F5 Networks Local Security Checks 系列

medium

high

critical

high

medium

medium

high

critical

medium

medium

medium

low

medium

high

high

medium

high

medium

medium

medium

critical

critical

critical

low

high

medium

high

medium

low

medium

medium

medium

medium

medium

medium

critical

medium

medium

medium

high

medium

high

critical

critical

high

high

medium

medium

high

medium