发送到带有使用 AES-GCM 密码套件的客户端或服务器 SSL 配置文件的虚拟服务器的某种未公开的数据包序列可能造成数据平面服务中断。(CVE-2017-6140)

受漏洞影响的 BIG-IP 平台如下：2000s、2200s、4000s、4200v、i5600、i5800、i7600、i7800、i10600、i10800 以及 VIPRION 4450 刀片。

影响

此漏洞会造成服务中断。

F5 BIG-IP APM 软件版本 11.5.0、11.5.1、11.5.2、11.5.3、11.5.4、11.6.0、11.6.1、12.0.0、12.1.0、12.1.1 和 12.1.2 中，BIG-IP APM 门户访问请求在某些情况下不会返回预期的资源。此漏洞可能会访问到内部 BIG-IP APM 资源，但应用程序资源和后端服务器未受到影响。(CVE-2017-0301) 影响 当许可并配置了 BIG-IP APM 时，此漏洞可能会访问到内部 BIG-IP APM 资源。应用程序资源和后端服务器不受影响。

TMM 在通过精心构建的属性值对处理 DIAMETER 交易时，可能会重新启动。(CVE-2018-5522) 影响 此漏洞可能会通过不明的 DIAMETER 数据包的方式造成未经授权的远程中断服务。

在极少数情况下，BIG-IP APM 系统在响应客户端请求时会附加日志详细信息。日志文件中的详细信息可能各有不同；
在 BIG-IP APM 中运行调试模式日志记录的客户风险最高。(CVE-2017-6139)

影响

存在漏洞的 BIG-IP APM 系统在响应客户端请求时会附加敏感的日志记录信息。

F5 BIG-IP LTM、AAM、AFM、Analytics、APM、ASM、DNS、GTM、Link Controller、PEM 和 WebSafe 软件版本 13.0.0 中，发送到 BIG-IP 管理端口或自 IP 地址的某些未公开的 IPv4 或 IPv6 数据包造成的缓慢内存泄露可能会导致内存不足 (OOM) 的情况。(CVE-2017-6135)

影响

未经身份验证的远程攻击者可能会通过恶意构建的网络流量耗尽 BIG-IP 内存资源，并造成拒绝服务 (DoS)。

配置实用工具中存在 SQL 注入漏洞，此漏洞与 BIG-IP AFM 系统有关。(CVE-2017-0304)

影响

无论 BIG-IP AFM 如何配置，攻击者都可以利用此漏洞；但此漏洞受到的利用不会影响到流量处理或流量管理微内核 (TMM) 中所使用的实时防火墙规则。影响如下：

如果现在或曾经配置了 BIG-IP AFM 系统，则已配置的防火墙规则副本可能会受到篡改，并影响到 BIG-IP AFM 配置实用工具，直到规则重新同步。

如果尚未或从未配置过 BIG-IP AFM 系统，则不存在影响。

来自邻近网络的某种未公开的数据包序列可能造成 TMM 崩溃。(CVE-2017-6134) 影响 此问题会暴露于默认配置。流量管理微内核 (TMM) 重新启动的过程中，流量处理会中断。如果受影响的 F5 设备配置为设备组的一部分，系统就会触发到对等设备的故障转移。

向带有 HTTP 配置文件的虚拟服务器发出的恶意请求可能造成 TMM 重新启动。无论如何设置，BIG-IP APM 配置文件都会暴露出此问题。通过 iRules 和/或 BIG-IP LTM 策略中使用的非默认“normalize URI”配置选项也会暴露出此问题。(CVE-2017-6138)

影响

攻击者可能会中断流量或造成 BIG-IP 系统故障转移至设备组中的另一个设备。此漏洞会影响带有下列任一配置的系统：

与 BIG-IPAPM 配置文件相关联的虚拟服务器。

与 HTTP 配置文件和已启用 HTTP URI 和 Use normalized URI 选项规则条件的本地流量策略相关联的虚拟服务器（默认情况下，Use normalized URI 选项为禁用状态）。例如在下列配置摘录中，本地流量策略容易受到攻击：

ltm policy /Common/K34514540 {

requires { http } rules { vulnerable { conditions { 0 { http-uri path normalized values { /exploitable } } } } } strategy /Common/first-match }

虚拟机服务器与 HTTP 配置文件和 iRule 关联，使用下列任何带 -normalized 切换功能的 iRule 命令：
HTTP: : uri

HTTP: : query

HTTP: : path

例如：

when HTTP_REQUEST { if { ([HTTP: : uri -normalized] starts_with '/exploitable')} { log local0.error 'K34514540 URI example' } elseif { ([HTTP: : query -normalized] starts_with '/vulnerable')} { log local0.error 'K34514540 Query example' } elseif { ([HTTP: : path

-normalized] starts_with '/exploitable')} { log local0.error 'K34514540 Path example' } }

F5 BIG-IP LTM、AAM、AFM、Analytics、APM、ASM、DNS、Link Controller、PEM 和 WebSafe 软件版本 13.0.0 和 12.1.0 - 12.1.2 中，某些未公开的 HTTP 请求可能造成拒绝服务。(CVE-2017-6133) 影响 流量管理微内核 (TMM) 会生成核心文件并重新启动。BIG-IP 系统会故障转移至配置为高可用性 (HA) 设备组一部分的的对等设备。

iControl REST 中存在争用条件，可能造成命令以预期外的其他特权级别执行。(CVE-2017-6167) 影响 使用 iControl REST API 发送异步任务可能会按照错误用户处理，并造成错误。

F5 BIG-IP APM 软件版本 13.0.0 和 12.1.2 中，在某些情况下 APM 通道的 VPN 流可能会通过“flow not in use”断言造成 VPN/PPP 连接流过早释放，或造成 TMM 停止响应。攻击者可能会中断流量或造成 BIG-IP 系统故障转移至设备组中的另一个设备。(CVE-2017-6129) 影响 攻击者可能会中断流量或造成 BIG-IP 系统故障转移至设备组中的另一个设备。注意：通过 BIG-IP LTM 模块许可的 BIG-IP 和 BIG-IP Virtual Edition (VE) 系统包含了 BIG-IP APM Lite 模块的免费终身许可。BIG-IP LTM 模块未受到此漏洞影响；但配置了 BIG-IP APM Lite 模块的 BIG-IP LTM 系统可能存在漏洞。有关 BIG-IP APM Lite 终身许可的更多信息，请参阅 K15854：BIG-IP APM Lite。

F5 BIG-IP LTM、AAM、AFM、Analytics、APM、ASM、DNS、GTM、Link Controller、PEM 和 Websafe 软件版本 13.0.0、12.0.0 至 12.1.2、11.6.0 至 11.6.1 和 11.5.0 - 11.5.4 中，发送到 BIG-IP 高可用性状态镜像监听程序（主 IP 和/或辅助 IP）的某种未公开的数据包序列可能造成 TMM 重新启动。(CVE-2017-6132) 影响 BIG-IP 系统在 TMM 重新启动后恢复时，可能会暂时无法处理流量，且配置为高可用性 (HA) 对的设备可能会故障转移。

F5 BIG-IP LTM、AAM、AFM、Analytics、APM、ASM、DNS、Edge Gateway、GTM、Link Controller、PEM、WebAccelerator 和 WebSafe 软件版本 13.0.0 中，对使用“HTTP/2 profile”的 BIG-IP 虚拟服务器发出的某些未公开请求可能造成 TMM 服务中断。(CVE-2017-6151) 影响 攻击者可能会中断流量或造成 BIG-IP 系统故障转移至设备组中的另一个设备。当虚拟服务器配置有 HTTP/2 配置文件时，此漏洞就会影响到 BIG-IP 系统。

在某些情况下，流量管理微内核 (TMM) 未正确处理特定的格式错误 TLS1.2 记录，这使得远程攻击者能够造成拒绝服务 (DoS)，或可能在 BIG-IP 系统上执行远程命令。(CVE-2017-6164) 影响 远程攻击者可能会造成拒绝服务 (DoS)，或可能在 BIG-IP 系统上远程执行命令。

Oracle MySQL 5.5.52 之前版本、5.6.33 之前的 5.6.x 版本、5.7.15 之前的 5.7.x 和 8.0.1 之前的 8.x 版本；MariaDB 5.5.52 之前版本、10.0.28 之前的 10.0.x 和 10.1.18 之前的 10.1.x 版本；Percona Server 5.5.51-38.2 之前版本、5.6.32-78-1 之前的 5.6.x 版本和 5.7.14-8 之前的 5.7.x 版本；以及 Percona XtraDB Cluster 5.5.41-37.0、5.6.32-25.17 之前的 5.6.x 版本和 5.7.14-26.17 之前的 5.7.x 版本中存在争用条件，这使得拥有特定权限的本地用户能够通过 REPAIR TABLE 利用 my_copystat 修复 MyISAM 表格，从而获得特权。(CVE-2016-6663)

MariaDB 5.5.47 之前版本、10.0.23 之前的 10.0.x 版本和 10.1.10 之前的 10.1.x 版本；Oracle MySQL 5.5.48 及更早版本、5.6.29 及更早版本和 5.7.11 及更早版本；以及 Percona Server 中，sql-common/client.c 内的 ssl_verify_server_cert 函数未正确验证服务器主机名是否与使用者公用名 (CN) 中的域名或 X.509 证书的 subjectAltName 字段相匹配，这会允许中间人攻击者通过证书内字段中的“/CN=”字符串欺骗 SSL 服务器，“/OU=/CN=bar.com/CN=foo.com”即为一例。(CVE-2016-2047)

Oracle MySQL 5.7.2 及更早版本中的 MySQL 客户端组件内存在不明漏洞，这使得攻击者能够降级 MySQL SSL/TLS 连接、嗅探数据库查询和结果，或直接操纵数据库内容。(CVE-2015-3152)

影响

尽管 BIG-IP 系统含有容易受到攻击的组件，但在标准配置中不会暴露出此漏洞。MySQL 客户端可使用 SSL/TLS 从 BIG-IP CLI 向远程数据库发起连接。内置的 BIG-IP MySQL 监控程序不支持 SSL/TLS。但可以编写自定义的外部应用程序验证 (EAV) 监控程序来通过 SSL/TLS 使用 MySQL。
标准/默认配置中，BIG-IP 系统不存在漏洞。

注意：Enterprise Manager 不支持配置 EAV 监控程序。

PHP 5.6.31 之前版本、7.0.21 之前的 7.x 版本和 7.1.7 之前的 7.1.x 版本中，Zend/zend_ini_parser.c 内的 zend_ini_do_op() 函数中存在基于堆栈的缓冲区溢出，可能会造成拒绝服务，或可能允许执行代码。注意：此漏洞仅与接受不受信任的 parse_ini_string 或 parse_ini_file 函数输入（而不是系统 php.ini 文件）的 PHP 应用程序相关，例如用于 php.ini 指令语法验证的 Web 应用程序。(CVE-2017-11628)

影响

此漏洞可能会造成未经授权的信息泄露、未经授权的修改和服务中断。

低于 2.2.33 的 Apache httpd 2.2.x 和低于 2.4.26 的 2.4.x 中，当在发送恶意的内容类型响应标头时，让 mod_mime 读取超过缓冲区终点外的一个字节。(CVE-2017-7679)

glibc 含有一个可让特制的 LD_LIBRARY_PATH 值操控堆/堆栈的漏洞，造成它们使用别名，进而可能导致任意代码执行。请注意，glibc 已经进行了额外的强化变更，以防止操控堆栈和堆内存，但这些问题无法直接恶意利用，因为它们没有被赋予 CVE。这会影响 glibc 2.25 和之前版本。(CVE-2017-1000366)

影响

此漏洞可能会造成未经授权的信息泄露、未经授权的修改和服务中断。

Apache HTTP Server 2.2.32 之前的所有版本和 2.4.25 版本支持从请求中接受和在响应行和标头中发送空格。接受此类不同行为代表了存在安全问题，当 httpd 参与任何代理链或与后端应用服务器交互时，无论是通过 mod_proxy 还是使用传统的 CGI 机制，可能造成请求走私、响应拆分和缓存污染。(CVE-2016-8743) 影响 攻击者可能会通过特制的 HTTP 请求来执行 HTTP 请求走私。有关 HTTP 请求走私的更多信息，请参阅互联网工程任务组 (RFC 7230) 第 9.5 节：请求走私。注意：此链接将向您提供 AskF5 以外的资源。第三方可以在不告知我们的情况下删除该文档。

在 Apache Tomcat 6.0.45 之前的 6.x 版、7.0.68 之前的 7.x 版、8.0.31 之前的 8.x 版以及 9.0.0.M2 之前的 9.x 版中，会话持久性功能的实现未正确处理会话属性，这可允许经认证的远程用户通过 Web 应用程序，在会话中放置特别构建的对象，进而绕过预定的 SecurityManager 限制，并在特权环境中执行任意代码。(CVE-2016-0714) 影响 经过身份验证的远程用户可能会通过 web 应用程序将特制的对象放置在会话中，从而利用此漏洞绕过预定的安全管理器限制，并在特权环境中执行任意代码。BIG-IP/Enterprise Manager BIG-IP 和 Enterprise Manager 系统不会使用受影响的功能。容易受到攻击的软件也存在；但软件的使用方式不会暴露出此漏洞。Traffix SDC 如果攻击者有系统本地网络的访问权限，就有可能会利用此漏洞；Tomcat 服务只能从内部网络访问。

在 Apache Tomcat 6.0.45 之前的 6.x 版、7.0.67 之前的 7.x 版、8.0.30 之前的 8.x 版以及 9.0.0.M2 之前的 9.x 版中，Mapper 组件会在考虑安全限制与筛选器之前处理重定向，这可允许远程攻击者通过缺少结尾 / (斜线) 字符的 URL 来确定目录是否存在。(CVE-2015-5345) 影响 远程攻击者可能会利用此漏洞来确定受限制的目录是否存在。BIG-IP/Enterprise Manager Tomcat 服务不会直接暴露在网络中，该服务仅监听通过 Apache 前端 web 服务代理的连接本地主机套接字。Traffix SDC 如果攻击者有系统本地网络的访问权限，就有可能会利用此漏洞；Tomcat 服务只能从内部网络访问。

Apache Tomcat 6.0.45 之前的 6.x 版、7.0.68 之前的 7.x 版、8.0.31 之前的 8.x 版以及 9.0.0.M2 之前的 9.x 版未将 org.apache.catalina.manager.StatusManagerServlet 放在 org/apache/catalina/core/RestrictedServlets.properties 列表上，可允许经认证的远程用户通过特制的 Web 应用程序，绕过预定的 SecurityManager 限制并读取任意 HTTP 请求，进而查找会话 ID 值。(CVE-2016-0706) 影响 经过身份验证的远程用户可以通过特制的 web 应用程序利用此漏洞绕过预定的安全管理器限制、读取任意 HTTP 请求并查找会话 ID 值。BIG-IP/Enterprise Manager BIG-IP 和 Enterprise Manager 系统不会使用受影响的功能。容易受到攻击的软件也存在；但软件的使用方式不会暴露出此漏洞。Traffix SDC 如果攻击者有系统本地网络的访问权限，就有可能会利用此漏洞；Tomcat 服务只能从内部网络访问。

1.12.2 之前的 MIT Kerberos 5（又称为 krb5）允许远程攻击者通过向 GSSAPI 应用程序会话注入无效标记而造成拒绝服务（缓冲区读取越界和应用程序崩溃）。(CVE-2014-4341) 影响 远程攻击者可能会通过向 GSSAPI 应用程序会话注入无效令牌来造成拒绝服务 (DoS)。

在 ntp 4.2.8p3 之前版本中，已启用远程配置的 ntpd 可让知道配置密码以及有受信任执行远程配置的电脑访问权限的经身份验证远程用户，通过构建的配置指令数据包中的空字节造成拒绝服务（服务崩溃）。(CVE-2015-5146)

当满足下列所有条件时，攻击者就可以使用特制的程序包造成 ntpd 无响应：

ntpd 配置已启用远程配置。

攻击者知晓配置密码。

攻击者具有计算机信任的访问权限以执行远程配置。

影响

对于使用默认网络时间协议 (NTP) 配置的 BIG-IP 系统没有影响。但根据公告要求自定义 NTP 配置的 BIG-IP 系统容易受到攻击。

NTP 4.2.8p10 之前版本和 4.3.94 之前的 4.3.x 版本中的 ctl_put* 函数存在多个缓冲区溢出，这使得经过身份验证的远程用户能够通过长变量造成不明影响。(CVE-2017-6458) 影响 此漏洞可让经过身份验证的远程用户使用长变量造成不明影响。

Bash 4.4 之前版本可让本地用户通过特制的 SHELLOPTS 和 PS4 环境变量以 root 特权执行任意命令。(CVE-2016-7543)

在 Linux 上的堆栈保护页面大小中发现一个问题，具体而言，4k 堆栈保护页面不够大，而且可以“跳”过（绕过堆栈保护页面），这会影响 Linux 内核 4.11.5 版和更旧版本（堆栈保护页面是在 2010 年推出的）。(CVE-2017-1000364)

curl 7.51.0 之前版本中，security.c 中的“read_data()”函数容易受到内存双重释放的攻击。(CVE-2016-8619)

影响

攻击者可能会使用此漏洞，通过自定义 BIG-IP 监控程序和/或命令行上的 Kerberos 身份验证利用 cURL 命令。

perl-XML-Twig：XML::Twig 中记录为控制外部实体扩展的“expand_external_ents”选项无效。无论选项如何设置，外部实体始终为扩展状态。(CVE-2016-9180) 影响 拥有 BIG-IP ASM 管理角色的经过身份验证的用户，如 Policy Editor，可能会特制 XML 消息，当 ASMConfig 进程利用 perl-XML-Twig 处理该消息时，就会造成拒绝服务 (DoS)，或潜在的信息泄露。

在 Apache Xerces C++ 3.1.3 及更早版本中，validators/DTD/DTDScanner.cpp 的释放后使用漏洞未正确处理 XMLReader 类中提出的异常，其可允许环境相关的攻击者通过 XML 文档中的无效字符造成不明影响。(CVE-2016-2099)

curl 7.51.0 之前版本在主机名称部分以“#”字符结尾时，无法正确解析 URL 的颁发机构组件，反而可能会受到诱骗连接到其他主机。例如，如果您使用的 URL 解析器在使用 curl 请求允许的域之前，会根据 RFC 进行检查，就可能会带来安全隐患。(CVE-2016-8624) 影响 当域名以井号 (#) 结尾时，cURL 无法正确解析 URL 的颁发机构组件，且可能会受到诱骗连接到其他主机。例如：http://f5.com#@example.com/x.txt。若要利用此漏洞，cURL 必须解析格式错误的 URL。BIG-IP 系统会将 cURL/libcurl 用于 IMAP、FTP、POP3、SMTP、Windows WMI、RealServer 和包含 cURL 的自定义外部监控程序。在 BIG-IP 系统中，cURL 实用工具的访问权限仅限于经过本地身份验证的用户。

curl 7.51.0 之前版本中发现一个缺陷。curl 处理 cookie 的方式允许其他线程触发释放后使用，造成信息泄露。(CVE-2016-8623) 影响 共享 cookie 会造成释放后使用，这使得用户或进程能够未经授权查看或替换 cURL 发送的 cookie。在 BIG-IP 系统中，cURL 实用工具的访问权限仅限于经过本地身份验证的用户。

低于 2.2.33 的 Apache httpd 2.2.x 和 2.4.26 之前的 2.4.x 中，在对 HTTPS 端口发出 HTTP 请求期间，当在第三方模块调用 ap_hook_process_connection() 时，mod_ssl 可能会取消引用空指针。(CVE-2017-3169)

能够向权威 DNS 服务器发送和接收消息，并且知晓有效 TSIG 密钥名的攻击者可能会通过精心构建的请求数据包避开 AXFR 请求的 TSIG 身份验证。完全依赖 TSIG 密钥进行保护，而没有其他 ACL 保护的服务器可能受到操纵：向未经授权的接收人提供区域中的 AXFR，或接受虚假的 NOTIFY 数据包。影响 BIND 9.4.0->9.8.8、9.9.0->9.9.10-P1、9.10.0->9.10.5-P1、9.11.0->9.11.1-P1、9.9.3-S1->9.9.10-S2、9.10.5-S1->9.10.5-S2。(CVE-2017-3142) 影响 BIG-IP 攻击者在利用此漏洞时有权查看区域中的全部内容。对于存在漏洞的 BIG-IP 系统，必须已经在 BIND 中配置了带有 TSIG 身份验证的 allow-transfer 语句。此配置组合不是默认配置。F5 iWorkflow、BIG-IQ 和 Enterprise Manager 不存在影响。尽管 BIG-IQ 和 Enterprise Manager 软件中包含漏洞代码，但 BIG-IQ 和 Enterprise Manager 系统使用漏洞代码的方式不会在默认、标准或推荐配置中暴露出漏洞。

curl 7.51.0 之前版本中发现一个缺陷。当重新使用连接时，curl 会对用户名和密码与现有连接进行不区分大小写的比较。这意味着，如果具有连接范围凭据的协议存在具有适当凭据的未使用连接，则攻击者如知晓正确密码的不区分大小写版本，可导致重用连接。(CVE-2016-8616)

影响

如果攻击者知晓不区分大小写的正确密码版本，就能够造成拥有凭据的未使用连接受到重新使用。若要从受影响的 F5 系统触发攻击，需要本地访问受影响 F5 系统。

curl 7.51.0 之前版本中的 base64 编码函数如果在 32 位系统中通过“CURLOPT_USERNAME”接收到至少 1Gb 输入，则容易造成缓冲区分配不足。(CVE-2016-8617) 影响 此漏洞可让攻击者覆写输出缓冲区背后的内存。

Apache httpd 2.2.33 之前的 2.2.x 版本和 2.4.26 之前的 2.4.x 版本中，第三方模块在身份验证阶段以外使用 ap_get_basic_auth_pw() 可能导致绕过身份验证要求。(CVE-2017-3167) 影响 当此漏洞受到利用时，攻击者可能会绕过身份验证，并获得未经授权的受影响系统访问权限。

GNU C 库（又称为 glibc 或 libc6）2.23 之前的版本中存在多个基于堆栈的缓冲区溢出，这使得环境相关的攻击者能够通过 (1) nan、(2) nanf 或 (3) nanl 函数的长参数造成拒绝服务（应用程序崩溃），或可能执行任意代码。(CVE-2014-9761)

curl 7.51.0 之前版本中的“curl_getdate”函数如果接收到缺少一位的输入，则容易受到越界读取的攻击。(CVE-2016-8621) 影响 使用 curl 下载带有格式错误时间戳内容的自定义监控程序或 shell 脚本可能容易受到权限提升的攻击。

7.51.0 之前版本的名为“curl_maprintf()”的 libcurl API 函数在使用 32 位“size_t”变量的系统上受到诱骗执行双重释放，这是不安全的“size_t”乘法运算所致。
(CVE-2016-8618)

影响

调用 curl 命令的自定义监控程序或脚本可能造成未经授权的信息泄露、未经授权的修改和服务中断。big3d 进程包括了 libcurl 库，可能造成未经授权的信息泄露、未经授权的修改和服务中断。

能够向权威 DNS 服务器发送和接收消息，并且知晓目标区域和服务的有效 TSIG 密钥名的攻击者可能会操纵 BIND 接受未经授权的动态更新。影响 BIND 9.4.0->9.8.8、9.9.0->9.9.10-P1、9.10.0->9.10.5-P1、9.11.0->9.11.1-P1、9.9.3-S1->9.9.10-S2、9.10.5-S1->9.10.5-S2。(CVE-2017-3143) 影响 BIG-IP 攻击者在利用此漏洞时能够操纵区域中的内容。对于存在漏洞的 BIG-IP 系统，必须已经在 BIND 中配置了允许带有 TSIG 身份验证的远程更新。此配置组合不是默认配置。F5 iWorkflow、BIG-IQ 和 Enterprise Manager 不存在影响。尽管 BIG-IQ 和 Enterprise Manager 软件中包含漏洞代码，但 BIG-IQ 和 Enterprise Manager 系统使用漏洞代码的方式不会在默认、标准或推荐配置中暴露出漏洞。

curl 7.51 之前版本中发现一个缺陷。如果写入 cookie 状态的 cookie 条目文件之后受到重新读取，并用于后续请求，则恶意的 HTTP 服务器可以将任意域的新 cookie 注入到所述的 cookie 条目中。(CVE-2016-8615) 影响 当 cURL 连接存储了 cookie 状态并写入了之后会用于后续 cURL 请求的 cookie 条目文件时，恶意的 web 服务器就可以将新 cookie 注入任意域中受影响的 cookie 条目。利用此漏洞要求有权访问提供 cookie 的恶意 web 服务器。

NTP 4.2.8p10 之前版本和 4.3.94 之前的 4.3.x 版本可让远程攻击者通过格式错误的模式配置指令造成拒绝服务（ntpd 崩溃）。(CVE-2017-6464)

CVE-2016-9533 libtiff 4.0.6 中的 tif_pixarlog.c 在堆分配的缓冲区中有越界写入漏洞。已作为 MSVR 35094 报告，又称“PixarLog horizontalDifference 堆缓冲区溢出”。CVE-2016-9534 libtiff 4.0.6 中的 tif_write.c 在 TIFFFlushData1() 的错误代码路径中存在一个问题，未重置 tif_rawcc 和 tif_rawcp 成员。已作为 MSVR 35095 报告，又称“TIFFFlushData1 堆缓冲区溢出”。CVE-2016-9535 libtiff 4.0.6 中的 tif_predict.h 和 tif_predict.c 存在断言，在使用子采样处理 YCbCr 等不寻常的切片大小时，可能会导致调试模式下的断言失败，或者发布模式下的缓冲区溢出。已作为 MSVR 35105 报告，又称“Predictor 堆缓冲区溢出”。

NTP 4.2.8p10 之前版本和 4.3.94 之前的 4.3.x 版本中，旧版 MX4200 refclock 内的 mx4200_send 函数未正确处理 snprintf 函数的返回值，这使得本地用户能够通过不明向量触发越界内存写入，从而执行任意代码。(CVE-2017-6451)

NTP 4.2.8p10 之前版本和 4.3.94 之前的 4.3.x 版本中，ntpq 内的 reslist 函数存在基于堆栈的缓冲区溢出，这使得远程服务器能够通过限制列表响应中的长 flagstr 变量造成不明影响。(CVE-2017-6460)

OpenSSH 7.2p2 及之前版本中，sshd 内的 session.c 中 do_setup_env 函数在启用了 UseLogin 功能且 PAM 配置为读取用户主目录中的 .pam_environment 文件时，可让本地用户通过触发特制的 /bin/login 程序环境获得特权，LD_PRELOAD 环境变量即为一例。(CVE-2015-8325)

LibTIFF 中，tif_next.c 内的 NeXTDecode 函数可让远程攻击者通过特制的 TIFF 图像，造成拒绝服务（未初始化内存访问），libtiff5.tif 即为一例。
(CVE-2015-1547)

影响

此漏洞可让远程攻击者造成拒绝服务 (DoS) 攻击。使用 BIG-IP AAM 或 BIG-IP WebAccelerator 策略的 BIG-IP 系统如果将针对 TIFF 文件的图像优化设置配置为已启用，则容易受到此问题的攻击。

ID	名称	严重性
118612	F5 Networks BIG-IP：TMM 漏洞 (K55102452)	high
118611	F5 网络 BIG-IP：BIG-IP APM 门户访问权限漏洞 (K54358225)	high
118610	F5 网络 BIG-IP：TMM DIAMETER 漏洞 (K54130510)	medium
118609	F5 Networks BIG-IP：BIG-IP APM 日志记录泄露漏洞 (K45432295)	medium
118608	F5 Networks BIG-IP：Linux 内核漏洞 (K43322910)	high
118606	F5 Networks BIG-IP：SQL 注入漏洞 (K39428424)	medium
118605	F5 网络 BIG-IP：TMM 漏洞 (K37404773)	medium
118604	F5 Networks BIG-IP：TMM 漏洞 (K34514540)	high
118603	F5 网络 BIG-IP：TMM 漏洞 (K25033460)	high
118602	F5 Networks BIG-IP：iControl REST 漏洞 (K24465120)	high
118601	F5 网络 BIG-IP：BIG-IP APM VPN 漏洞 (K20087443)	high
118600	F5 网络 BIG-IP：TMM 漏洞 (K12044607)	high
118599	F5 网络 BIG-IP：TMM 漏洞 (K07369970)	high
118598	F5 网络 BIG-IP：TLS 漏洞 (K02714910)	high
112023	F5 网络 BIG-IP：MySQL 漏洞 (K73828041)	high
111709	F5 网络 BIG-IP：MySQL 漏洞 (K53729441)	medium
111708	F5 Networks BIG-IP：MySQL 漏洞 (K16845) (BACKRONYM)	medium
110059	F5 Networks BIG-IP：PHP 漏洞 (K75543432)	high
110058	F5 网络 BIG-IP：Apache HTTPD 漏洞 (K75429050)	critical
110057	F5 Networks BIG-IP：glibc 漏洞 (K20486351)	high
110056	F5 网络 BIG-IP：Apache 漏洞 (K00373024)	high
107137	F5 网络 BIG-IP：Apache Tomcat 6.x 漏洞 (K58084500)	high
107136	F5 网络 BIG-IP：Apache Tomcat 6.x 漏洞 (K34341852)	medium
107135	F5 网络 BIG-IP：Apache Tomcat 6.x 漏洞 (K18174924)	medium
105735	F5 网络 BIG-IP：MIT Kerberos 5 漏洞 (K15552)	medium
105510	F5 Networks BIG-IP：NTP 漏洞 (K17114)	medium
105471	F5 网络 BIG-IP：NTP 漏洞 (K99254031)	high
105470	F5 网络 BIG-IP：Bash 漏洞 (K73705133)	high
105469	F5 网络 BIG-IP：Linux 内核漏洞 (K51931024) (Stack Clash)	high
105468	F5 Networks BIG-IP：cURL 和 libcurl 漏洞 (K46123931)	critical
105467	F5 网络 BIG-IP：perl-XML-Twig 漏洞 (K08383757)	critical
105466	F5 网络 BIG-IP：Apache Xerces 漏洞 (K04253390)	critical
105445	F5 Networks BIG-IP：cURL 和 libcurl 漏洞 (K85235351)	high
105444	F5 Networks BIG-IP：cURL 和 libcurl 漏洞 (K84940705)	high
105443	F5 网络 BIG-IP：Apache HTTPD 漏洞 (K83043359)	critical
105442	F5 网络 BIG-IP：BIND 漏洞 (K59448931)	low
105441	F5 Networks BIG-IP：libcurl 漏洞 (K52828640)	medium
105440	F5 Networks BIG-IP：libcurl 漏洞 (K44503763)	high
105439	F5 网络 BIG-IP：Apache HTTPD 漏洞 (K34125394)	critical
105438	F5 Networks BIG-IP：glibc 漏洞 (K31211252)	critical
105437	F5 Networks BIG-IP：libcurl 漏洞 (K26899353)	high
105436	F5 Networks BIG-IP：libcurl 漏洞 (K10196624)	critical
105435	F5 网络 BIG-IP：BIND 漏洞 (K02230327)	medium
105434	F5 Networks BIG-IP：cURL 和 libcurl 漏洞 (K01006862)	high
105405	F5 网络 BIG-IP：NTP 漏洞 (K96670746)	medium
105404	F5 网络 BIG-IP：LibTIFF 漏洞 (K34527393)	critical
105403	F5 网络 BIG-IP：NTP 漏洞 (K32262483)	high
105402	F5 网络 BIG-IP：NTP 漏洞 (K31310492)	high
105401	F5 网络 BIG-IP：OpenSSH 漏洞 (K20911042)	high
105400	F5 Networks BIG-IP：LibTIFF 漏洞 (K11220361)	medium

检测

Nessus 的 F5 Networks Local Security Checks 系列

high

high

medium

medium

high

medium

medium

high

high

high

high

high

high

high

high

medium

medium

high

critical

high

high

high

medium

medium

medium

medium

high

high

high

critical

critical

critical

high

high

critical

low

medium

high

critical

critical

high

critical

medium

high

medium

critical

high

high

high

medium