在某些情况下，流量管理微内核 (TMM) 未正确处理特定的格式错误 TLS1.2 记录，这使得远程攻击者能够造成拒绝服务 (DoS)，或可能在 BIG-IP 系统上执行远程命令。(CVE-2017-6164) 影响 远程攻击者可能会造成拒绝服务 (DoS)，或可能在 BIG-IP 系统上远程执行命令。

Oracle MySQL 5.5.52 之前版本、5.6.33 之前的 5.6.x 版本、5.7.15 之前的 5.7.x 和 8.0.1 之前的 8.x 版本；MariaDB 5.5.52 之前版本、10.0.28 之前的 10.0.x 和 10.1.18 之前的 10.1.x 版本；Percona Server 5.5.51-38.2 之前版本、5.6.32-78-1 之前的 5.6.x 版本和 5.7.14-8 之前的 5.7.x 版本；以及 Percona XtraDB Cluster 5.5.41-37.0、5.6.32-25.17 之前的 5.6.x 版本和 5.7.14-26.17 之前的 5.7.x 版本中存在争用条件，这使得拥有特定权限的本地用户能够通过 REPAIR TABLE 利用 my_copystat 修复 MyISAM 表格，从而获得特权。(CVE-2016-6663)

MariaDB 5.5.47 之前版本、10.0.23 之前的 10.0.x 版本和 10.1.10 之前的 10.1.x 版本；Oracle MySQL 5.5.48 及更早版本、5.6.29 及更早版本和 5.7.11 及更早版本；以及 Percona Server 中，sql-common/client.c 内的 ssl_verify_server_cert 函数未正确验证服务器主机名是否与使用者公用名 (CN) 中的域名或 X.509 证书的 subjectAltName 字段相匹配，这会允许中间人攻击者通过证书内字段中的“/CN=”字符串欺骗 SSL 服务器，“/OU=/CN=bar.com/CN=foo.com”即为一例。(CVE-2016-2047)

Oracle MySQL 5.7.2 及更早版本中的 MySQL 客户端组件内存在不明漏洞，这使得攻击者能够降级 MySQL SSL/TLS 连接、嗅探数据库查询和结果，或直接操纵数据库内容。(CVE-2015-3152)

影响

尽管 BIG-IP 系统含有容易受到攻击的组件，但在标准配置中不会暴露出此漏洞。MySQL 客户端可使用 SSL/TLS 从 BIG-IP CLI 向远程数据库发起连接。内置的 BIG-IP MySQL 监控程序不支持 SSL/TLS。但可以编写自定义的外部应用程序验证 (EAV) 监控程序来通过 SSL/TLS 使用 MySQL。
标准/默认配置中，BIG-IP 系统不存在漏洞。

注意：Enterprise Manager 不支持配置 EAV 监控程序。

PHP 5.6.31 之前版本、7.0.21 之前的 7.x 版本和 7.1.7 之前的 7.1.x 版本中，Zend/zend_ini_parser.c 内的 zend_ini_do_op() 函数中存在基于堆栈的缓冲区溢出，可能会造成拒绝服务，或可能允许执行代码。注意：此漏洞仅与接受不受信任的 parse_ini_string 或 parse_ini_file 函数输入（而不是系统 php.ini 文件）的 PHP 应用程序相关，例如用于 php.ini 指令语法验证的 Web 应用程序。(CVE-2017-11628)

影响

此漏洞可能会造成未经授权的信息泄露、未经授权的修改和服务中断。

低于 2.2.33 的 Apache httpd 2.2.x 和低于 2.4.26 的 2.4.x 中，当在发送恶意的内容类型响应标头时，让 mod_mime 读取超过缓冲区终点外的一个字节。(CVE-2017-7679)

glibc 含有一个可让特制的 LD_LIBRARY_PATH 值操控堆/堆栈的漏洞，造成它们使用别名，进而可能导致任意代码执行。请注意，glibc 已经进行了额外的强化变更，以防止操控堆栈和堆内存，但这些问题无法直接恶意利用，因为它们没有被赋予 CVE。这会影响 glibc 2.25 和之前版本。(CVE-2017-1000366)

影响

此漏洞可能会造成未经授权的信息泄露、未经授权的修改和服务中断。

Apache HTTP Server 2.2.32 之前的所有版本和 2.4.25 版本支持从请求中接受和在响应行和标头中发送空格。接受此类不同行为代表了存在安全问题，当 httpd 参与任何代理链或与后端应用服务器交互时，无论是通过 mod_proxy 还是使用传统的 CGI 机制，可能造成请求走私、响应拆分和缓存污染。(CVE-2016-8743) 影响 攻击者可能会通过特制的 HTTP 请求来执行 HTTP 请求走私。有关 HTTP 请求走私的更多信息，请参阅互联网工程任务组 (RFC 7230) 第 9.5 节：请求走私。注意：此链接将向您提供 AskF5 以外的资源。第三方可以在不告知我们的情况下删除该文档。

在 Apache Tomcat 6.0.45 之前的 6.x 版、7.0.68 之前的 7.x 版、8.0.31 之前的 8.x 版以及 9.0.0.M2 之前的 9.x 版中，会话持久性功能的实现未正确处理会话属性，这可允许经认证的远程用户通过 Web 应用程序，在会话中放置特别构建的对象，进而绕过预定的 SecurityManager 限制，并在特权环境中执行任意代码。(CVE-2016-0714) 影响 经过身份验证的远程用户可能会通过 web 应用程序将特制的对象放置在会话中，从而利用此漏洞绕过预定的安全管理器限制，并在特权环境中执行任意代码。BIG-IP/Enterprise Manager BIG-IP 和 Enterprise Manager 系统不会使用受影响的功能。容易受到攻击的软件也存在；但软件的使用方式不会暴露出此漏洞。Traffix SDC 如果攻击者有系统本地网络的访问权限，就有可能会利用此漏洞；Tomcat 服务只能从内部网络访问。

在 Apache Tomcat 6.0.45 之前的 6.x 版、7.0.67 之前的 7.x 版、8.0.30 之前的 8.x 版以及 9.0.0.M2 之前的 9.x 版中，Mapper 组件会在考虑安全限制与筛选器之前处理重定向，这可允许远程攻击者通过缺少结尾 / (斜线) 字符的 URL 来确定目录是否存在。(CVE-2015-5345) 影响 远程攻击者可能会利用此漏洞来确定受限制的目录是否存在。BIG-IP/Enterprise Manager Tomcat 服务不会直接暴露在网络中，该服务仅监听通过 Apache 前端 web 服务代理的连接本地主机套接字。Traffix SDC 如果攻击者有系统本地网络的访问权限，就有可能会利用此漏洞；Tomcat 服务只能从内部网络访问。

Apache Tomcat 6.0.45 之前的 6.x 版、7.0.68 之前的 7.x 版、8.0.31 之前的 8.x 版以及 9.0.0.M2 之前的 9.x 版未将 org.apache.catalina.manager.StatusManagerServlet 放在 org/apache/catalina/core/RestrictedServlets.properties 列表上，可允许经认证的远程用户通过特制的 Web 应用程序，绕过预定的 SecurityManager 限制并读取任意 HTTP 请求，进而查找会话 ID 值。(CVE-2016-0706) 影响 经过身份验证的远程用户可以通过特制的 web 应用程序利用此漏洞绕过预定的安全管理器限制、读取任意 HTTP 请求并查找会话 ID 值。BIG-IP/Enterprise Manager BIG-IP 和 Enterprise Manager 系统不会使用受影响的功能。容易受到攻击的软件也存在；但软件的使用方式不会暴露出此漏洞。Traffix SDC 如果攻击者有系统本地网络的访问权限，就有可能会利用此漏洞；Tomcat 服务只能从内部网络访问。

1.12.2 之前的 MIT Kerberos 5（又称为 krb5）允许远程攻击者通过向 GSSAPI 应用程序会话注入无效标记而造成拒绝服务（缓冲区读取越界和应用程序崩溃）。(CVE-2014-4341) 影响 远程攻击者可能会通过向 GSSAPI 应用程序会话注入无效令牌来造成拒绝服务 (DoS)。

在 ntp 4.2.8p3 之前版本中，已启用远程配置的 ntpd 可让知道配置密码以及有受信任执行远程配置的电脑访问权限的经身份验证远程用户，通过构建的配置指令数据包中的空字节造成拒绝服务（服务崩溃）。(CVE-2015-5146)

当满足下列所有条件时，攻击者就可以使用特制的程序包造成 ntpd 无响应：

ntpd 配置已启用远程配置。

攻击者知晓配置密码。

攻击者具有计算机信任的访问权限以执行远程配置。

影响

对于使用默认网络时间协议 (NTP) 配置的 BIG-IP 系统没有影响。但根据公告要求自定义 NTP 配置的 BIG-IP 系统容易受到攻击。

NTP 4.2.8p10 之前版本和 4.3.94 之前的 4.3.x 版本中的 ctl_put* 函数存在多个缓冲区溢出，这使得经过身份验证的远程用户能够通过长变量造成不明影响。(CVE-2017-6458) 影响 此漏洞可让经过身份验证的远程用户使用长变量造成不明影响。

Bash 4.4 之前版本可让本地用户通过特制的 SHELLOPTS 和 PS4 环境变量以 root 特权执行任意命令。(CVE-2016-7543)

在 Linux 上的堆栈保护页面大小中发现一个问题，具体而言，4k 堆栈保护页面不够大，而且可以“跳”过（绕过堆栈保护页面），这会影响 Linux 内核 4.11.5 版和更旧版本（堆栈保护页面是在 2010 年推出的）。(CVE-2017-1000364)

curl 7.51.0 之前版本中，security.c 中的“read_data()”函数容易受到内存双重释放的攻击。(CVE-2016-8619)

影响

攻击者可能会使用此漏洞，通过自定义 BIG-IP 监控程序和/或命令行上的 Kerberos 身份验证利用 cURL 命令。

perl-XML-Twig：XML::Twig 中记录为控制外部实体扩展的“expand_external_ents”选项无效。无论选项如何设置，外部实体始终为扩展状态。(CVE-2016-9180) 影响 拥有 BIG-IP ASM 管理角色的经过身份验证的用户，如 Policy Editor，可能会特制 XML 消息，当 ASMConfig 进程利用 perl-XML-Twig 处理该消息时，就会造成拒绝服务 (DoS)，或潜在的信息泄露。

在 Apache Xerces C++ 3.1.3 及更早版本中，validators/DTD/DTDScanner.cpp 的释放后使用漏洞未正确处理 XMLReader 类中提出的异常，其可允许环境相关的攻击者通过 XML 文档中的无效字符造成不明影响。(CVE-2016-2099)

curl 7.51.0 之前版本在主机名称部分以“#”字符结尾时，无法正确解析 URL 的颁发机构组件，反而可能会受到诱骗连接到其他主机。例如，如果您使用的 URL 解析器在使用 curl 请求允许的域之前，会根据 RFC 进行检查，就可能会带来安全隐患。(CVE-2016-8624) 影响 当域名以井号 (#) 结尾时，cURL 无法正确解析 URL 的颁发机构组件，且可能会受到诱骗连接到其他主机。例如：http://f5.com#@example.com/x.txt。若要利用此漏洞，cURL 必须解析格式错误的 URL。BIG-IP 系统会将 cURL/libcurl 用于 IMAP、FTP、POP3、SMTP、Windows WMI、RealServer 和包含 cURL 的自定义外部监控程序。在 BIG-IP 系统中，cURL 实用工具的访问权限仅限于经过本地身份验证的用户。

curl 7.51.0 之前版本中发现一个缺陷。curl 处理 cookie 的方式允许其他线程触发释放后使用，造成信息泄露。(CVE-2016-8623) 影响 共享 cookie 会造成释放后使用，这使得用户或进程能够未经授权查看或替换 cURL 发送的 cookie。在 BIG-IP 系统中，cURL 实用工具的访问权限仅限于经过本地身份验证的用户。

低于 2.2.33 的 Apache httpd 2.2.x 和 2.4.26 之前的 2.4.x 中，在对 HTTPS 端口发出 HTTP 请求期间，当在第三方模块调用 ap_hook_process_connection() 时，mod_ssl 可能会取消引用空指针。(CVE-2017-3169)

能够向权威 DNS 服务器发送和接收消息，并且知晓有效 TSIG 密钥名的攻击者可能会通过精心构建的请求数据包避开 AXFR 请求的 TSIG 身份验证。完全依赖 TSIG 密钥进行保护，而没有其他 ACL 保护的服务器可能受到操纵：向未经授权的接收人提供区域中的 AXFR，或接受虚假的 NOTIFY 数据包。影响 BIND 9.4.0->9.8.8、9.9.0->9.9.10-P1、9.10.0->9.10.5-P1、9.11.0->9.11.1-P1、9.9.3-S1->9.9.10-S2、9.10.5-S1->9.10.5-S2。(CVE-2017-3142) 影响 BIG-IP 攻击者在利用此漏洞时有权查看区域中的全部内容。对于存在漏洞的 BIG-IP 系统，必须已经在 BIND 中配置了带有 TSIG 身份验证的 allow-transfer 语句。此配置组合不是默认配置。F5 iWorkflow、BIG-IQ 和 Enterprise Manager 不存在影响。尽管 BIG-IQ 和 Enterprise Manager 软件中包含漏洞代码，但 BIG-IQ 和 Enterprise Manager 系统使用漏洞代码的方式不会在默认、标准或推荐配置中暴露出漏洞。

curl 7.51.0 之前版本中发现一个缺陷。当重新使用连接时，curl 会对用户名和密码与现有连接进行不区分大小写的比较。这意味着，如果具有连接范围凭据的协议存在具有适当凭据的未使用连接，则攻击者如知晓正确密码的不区分大小写版本，可导致重用连接。(CVE-2016-8616)

影响

如果攻击者知晓不区分大小写的正确密码版本，就能够造成拥有凭据的未使用连接受到重新使用。若要从受影响的 F5 系统触发攻击，需要本地访问受影响 F5 系统。

curl 7.51.0 之前版本中的 base64 编码函数如果在 32 位系统中通过“CURLOPT_USERNAME”接收到至少 1Gb 输入，则容易造成缓冲区分配不足。(CVE-2016-8617) 影响 此漏洞可让攻击者覆写输出缓冲区背后的内存。

Apache httpd 2.2.33 之前的 2.2.x 版本和 2.4.26 之前的 2.4.x 版本中，第三方模块在身份验证阶段以外使用 ap_get_basic_auth_pw() 可能导致绕过身份验证要求。(CVE-2017-3167) 影响 当此漏洞受到利用时，攻击者可能会绕过身份验证，并获得未经授权的受影响系统访问权限。

GNU C 库（又称为 glibc 或 libc6）2.23 之前的版本中存在多个基于堆栈的缓冲区溢出，这使得环境相关的攻击者能够通过 (1) nan、(2) nanf 或 (3) nanl 函数的长参数造成拒绝服务（应用程序崩溃），或可能执行任意代码。(CVE-2014-9761)

curl 7.51.0 之前版本中的“curl_getdate”函数如果接收到缺少一位的输入，则容易受到越界读取的攻击。(CVE-2016-8621) 影响 使用 curl 下载带有格式错误时间戳内容的自定义监控程序或 shell 脚本可能容易受到权限提升的攻击。

7.51.0 之前版本的名为“curl_maprintf()”的 libcurl API 函数在使用 32 位“size_t”变量的系统上受到诱骗执行双重释放，这是不安全的“size_t”乘法运算所致。
(CVE-2016-8618)

影响

调用 curl 命令的自定义监控程序或脚本可能造成未经授权的信息泄露、未经授权的修改和服务中断。big3d 进程包括了 libcurl 库，可能造成未经授权的信息泄露、未经授权的修改和服务中断。

能够向权威 DNS 服务器发送和接收消息，并且知晓目标区域和服务的有效 TSIG 密钥名的攻击者可能会操纵 BIND 接受未经授权的动态更新。影响 BIND 9.4.0->9.8.8、9.9.0->9.9.10-P1、9.10.0->9.10.5-P1、9.11.0->9.11.1-P1、9.9.3-S1->9.9.10-S2、9.10.5-S1->9.10.5-S2。(CVE-2017-3143) 影响 BIG-IP 攻击者在利用此漏洞时能够操纵区域中的内容。对于存在漏洞的 BIG-IP 系统，必须已经在 BIND 中配置了允许带有 TSIG 身份验证的远程更新。此配置组合不是默认配置。F5 iWorkflow、BIG-IQ 和 Enterprise Manager 不存在影响。尽管 BIG-IQ 和 Enterprise Manager 软件中包含漏洞代码，但 BIG-IQ 和 Enterprise Manager 系统使用漏洞代码的方式不会在默认、标准或推荐配置中暴露出漏洞。

curl 7.51 之前版本中发现一个缺陷。如果写入 cookie 状态的 cookie 条目文件之后受到重新读取，并用于后续请求，则恶意的 HTTP 服务器可以将任意域的新 cookie 注入到所述的 cookie 条目中。(CVE-2016-8615) 影响 当 cURL 连接存储了 cookie 状态并写入了之后会用于后续 cURL 请求的 cookie 条目文件时，恶意的 web 服务器就可以将新 cookie 注入任意域中受影响的 cookie 条目。利用此漏洞要求有权访问提供 cookie 的恶意 web 服务器。

NTP 4.2.8p10 之前版本和 4.3.94 之前的 4.3.x 版本可让远程攻击者通过格式错误的模式配置指令造成拒绝服务（ntpd 崩溃）。(CVE-2017-6464)

CVE-2016-9533 libtiff 4.0.6 中的 tif_pixarlog.c 在堆分配的缓冲区中有越界写入漏洞。已作为 MSVR 35094 报告，又称“PixarLog horizontalDifference 堆缓冲区溢出”。CVE-2016-9534 libtiff 4.0.6 中的 tif_write.c 在 TIFFFlushData1() 的错误代码路径中存在一个问题，未重置 tif_rawcc 和 tif_rawcp 成员。已作为 MSVR 35095 报告，又称“TIFFFlushData1 堆缓冲区溢出”。CVE-2016-9535 libtiff 4.0.6 中的 tif_predict.h 和 tif_predict.c 存在断言，在使用子采样处理 YCbCr 等不寻常的切片大小时，可能会导致调试模式下的断言失败，或者发布模式下的缓冲区溢出。已作为 MSVR 35105 报告，又称“Predictor 堆缓冲区溢出”。

NTP 4.2.8p10 之前版本和 4.3.94 之前的 4.3.x 版本中，旧版 MX4200 refclock 内的 mx4200_send 函数未正确处理 snprintf 函数的返回值，这使得本地用户能够通过不明向量触发越界内存写入，从而执行任意代码。(CVE-2017-6451)

NTP 4.2.8p10 之前版本和 4.3.94 之前的 4.3.x 版本中，ntpq 内的 reslist 函数存在基于堆栈的缓冲区溢出，这使得远程服务器能够通过限制列表响应中的长 flagstr 变量造成不明影响。(CVE-2017-6460)

OpenSSH 7.2p2 及之前版本中，sshd 内的 session.c 中 do_setup_env 函数在启用了 UseLogin 功能且 PAM 配置为读取用户主目录中的 .pam_environment 文件时，可让本地用户通过触发特制的 /bin/login 程序环境获得特权，LD_PRELOAD 环境变量即为一例。(CVE-2015-8325)

LibTIFF 中，tif_next.c 内的 NeXTDecode 函数可让远程攻击者通过特制的 TIFF 图像，造成拒绝服务（未初始化内存访问），libtiff5.tif 即为一例。
(CVE-2015-1547)

影响

此漏洞可让远程攻击者造成拒绝服务 (DoS) 攻击。使用 BIG-IP AAM 或 BIG-IP WebAccelerator 策略的 BIG-IP 系统如果将针对 TIFF 文件的图像优化设置配置为已启用，则容易受到此问题的攻击。

NTP 4.2.8p10 之前版本和 4.3.94 之前的 4.3.x 版本中，旧版 Datum Programmable Time Server (DPTS) refclock 驱动程序内存在缓冲区溢出，这使得本地用户能够通过特制的 /dev/datum 设备造成不明影响。(CVE-2017-6462)

NTP 4.2.8p10 之前版本和 4.3.94 之前的 4.3.x 版本可让经过身份验证的远程用户通过 :config 指令中与 unpeer 选项相关的无效设置造成拒绝服务（后台程序崩溃）。(CVE-2017-6463)

远程主机上安装的 F5 Networks BIG-IP 版本低于 14.1.0。因此，该应用程序受到 K14363514 公告中提及的漏洞的影响。

  - OpenSSL 1.0.2m 之前版本和 OpenSSL 1.1.0 至 1.1.0g 版的 x86_64 Montgomery 平方程序中存在进位传播错误。无 EC 算术受到影响。分析检测结果后发现，针对 RSA 和 DSA 的攻击难以执行，且可能性不高。由于推断私钥信息所需的大部分工作都可离线执行，针对 DH 的攻击则视为可行（尽管很难）。此类攻击所需的资源极大，可能仅限极少数的攻击者访问。在具有持久性 DH 参数且多个客户端共享私钥的情况下，攻击者还需要额外使用目标私钥，在线访问未经修复的系统。此错误仅会影响支持 BMI1、BMI2 和 ADX 扩展的处理器，如 Intel Broadwell（第 5 代）及更高版本或 AMD Ryzen。(CVE-2017-3736)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

BIG-IP 版本 11.6.0-11.6.2（11.6.2 HF1 中已修复）、12.0.0-12.1.2 HF1（12.1.2 HF2 中已修复）或 13.0.0-13.0.0 HF2（13.0.0 HF3 中已修复）中，配置有客户端 SSL 配置文件的虚拟服务器容易受到针对 RSA 的自适应选择密文攻击（又称为 Bleichenbacher 攻击），当此漏洞受到利用时，即使攻击者未获得服务器私钥本身的访问权限，也可能会造成加密消息明文恢复和/或中间人 (MiTM) 攻击，又称为 ROBOT 攻击。(CVE-2017-6168) 影响 在大部分实际情况中，利用此漏洞进行加密消息的明文恢复只有在会话完成后才能够让攻击者读取明文。只有使用 RSA 密钥交换建立的 TLS 会话会受到此攻击。利用此漏洞进行 MiTM 攻击要求攻击者在目标会话的握手阶段，于握手超时的窗口配置内完成初始攻击，这可能需要数百万次服务器请求。此攻击可能针对使用 RSA 签名的任何 TLS 会话进行，但前提是虚拟服务器上也启用了使用 RSA 密钥交换的密码套件。有限的机会窗口、带宽限制和延迟造成此攻击明显更难以执行。此漏洞会影响带有下列配置的 BIG-IP 系统：与启用了 RSA 密钥交换的客户端 SSL 配置文件相关联的虚拟服务器；RSA 密钥交换会默认启用。捕获到的使用临时密码套件（DHE 或 ECDHE）加密的 TLS 会话后续不存在受此漏洞解密的风险。重要：如果虚拟服务器的客户端 SSL 配置文件中禁用了 Generic Alert 选项（默认情况下会启用），则风险会较高，因为这些服务器会报告具体的握手失败消息，而不是一般消息。如果虚拟服务器的客户端 SSL 配置文件中将客户端身份验证部分下的客户端证书选项设置为需要，则会限制对能够首先成功进行身份验证的攻击者的威胁。没有客户端证书身份验证，此攻击就会未经身份验证且匿名。客户端 SSL 配置文件中完全禁用 RSA 密钥交换密码套件的虚拟服务器（例如，密码字符串 DEFAULT:!RSA）不受此漏洞影响。BIG-IP 配置实用工具、iControl 服务、big3d 收集代理和集中式管理基础架构 (CMI) 连接不受此漏洞影响。从使用了完全向前保密 (PFS) 密码套件（DHE 或 ECDHE）的会话中捕获到的流量不会受此漏洞解密。此漏洞不是 RSA 私钥恢复攻击，不会破坏服务器私钥。

BIG-IP LTM、AAM、AFM、Analytics、APM、ASM、DNS、Link Controller、PEM 和 WebSafe 软件 12.0.0 至 12.1.1 版本中，某些情况下在处理片段数据包时，流量管理微内核 (TMM) 可能会崩溃。此漏洞会通过配置有 FastL4 配置文件的虚拟服务器来影响 TMM。TMM 重新启动的过程中，流量处理会中断。如果受影响的 BIG-IP 配置为设备组的一部分，就会触发到对等设备的故障转移。
(CVE-2017-6166)

影响

远程攻击者可能会造成 BIG-IP 系统生成核心文件、中断流量传输并导致故障转移至备用系统（如果已配置）。当 TMM 崩溃时，BIG-IP 日志会显示通知 panic:
packet_free: double free! 错误。

Linux 内核 4.8.14 之前版本的 block/blk-map.c 中的 blk_rq_map_user_iov 函数未正确限制迭代器类型，这会导致本地用户可利用对 /dev/sg 设备的访问权限，来读取或写入任意内核内存位置，或造成拒绝服务（释放后使用）。(CVE-2016-9576) 影响 此漏洞可让本地经过身份验证的用户读取或写入任意内核内存位置，或造成拒绝服务 (DoS)。注意：利用此漏洞需要本地 shell 访问权限，并且能够向用户提供系统 root 访问权限。在 BIG-IP 系统上，shell 访问权限就包含了 root 特权，因此无需利用此漏洞。

CVE-2016-7985

tcpdump 4.9.0 之前版本中的 CALM FAST 解析器在 print-calm-fast.c: calm_fast_print() 内存在缓冲区溢出。

CVE-2016-7992 tcpdump 4.9.0 之前版本中的 Classical IP over ATM 解析器在 print-cip.c: cip_if_print() 内存在缓冲区溢出。

CVE-2016-7993 tcpdump 4.9.0 之前版本中的 util-print.c:relts_print() 存在错误，可能会造成多个协议解析器（DNS、DVMRP、HSRP、IGMP、轻量级解析器协议、PIM）缓冲区溢出。

CVE-2016-8574 tcpdump 4.9.0 之前版本中的 FRF.15 解析器在 print-fr.c: frf15_print() 内存在缓冲区溢出。

CVE-2016-8575 tcpdump 4.9.0 之前版本中的 Q.933 解析器在 print-fr.c: q933_print() 存在缓冲区溢出，此漏洞与 CVE-2017-5482 不同。

影响

攻击者可能会获取敏感信息的访问权限。攻击者还可能会通过特制的 pcap 文件或将特制的数据包发送到 tcpdump 主动捕获网络流量的网络段的方式，从而造成拒绝服务 (DoS)。tcpdump 程序不会使用协议解码子系统，因此在使用 -w 选项向 pcap 文件写入原始数据包进行脱机检查时，不会受到这些漏洞影响。

CVE-2016-7926 tcpdump 4.9.0 之前版本中的以太网解析器在 print-ether.c:ethertype_print() 内存在缓冲区溢出。CVE-2016-7932 tcpdump 4.9.0 之前版本中的 PIM 解析器在 print-pim.c:pimv2_check_checksum() 内存在缓冲区溢出。CVE-2016-7938 tcpdump 4.9.0 之前版本中的 ZeroMQ 解析器在 print-zeromq.c:zmtp1_print_frame() 内存在整数溢出。影响 攻击者可能会获取敏感信息的访问权限。攻击者还可能会通过特制的 pcap 文件或将特制的数据包发送到 tcpdump 主动捕获网络流量的网络段的方式，从而造成拒绝服务 (DoS)。tcpdump 程序不会使用协议解码子系统，因此在使用 -w 选项向 pcap 文件写入原始数据包进行脱机检查时，不会受到这些漏洞影响。

CVE-2016-7922 tcpdump 4.9.0 之前版本中的 AH 解析器在 print-ah.c:ah_print() 内存在缓冲区溢出。CVE-2016-7923 tcpdump 4.9.0 之前版本中的 ARP 解析器在 print-arp.c:arp_print() 内存在缓冲区溢出。CVE-2016-7924 tcpdump 4.9.0 之前版本中的 ATM 解析器在 print-atm.c:oam_print() 内存在缓冲区溢出。CVE-2016-7925 tcpdump 4.9.0 之前版本中的压缩 SLIP 解析器在 print-sl.c:sl_if_print() 内存在缓冲区溢出。CVE-2016-7927 tcpdump 4.9.0 之前版本中的 IEEE 802.11 解析器在 print-802_11.c:ieee802_11_radio_print() 内存在缓冲区溢出。影响 攻击者可能会获取敏感信息的访问权限。攻击者还可能会通过特制的 pcap 文件或将特制的数据包发送到 tcpdump 主动捕获网络流量的网络段的方式，从而造成拒绝服务 (DoS)。tcpdump 程序不会使用协议解码子系统，因此在使用 -w 选项向 pcap 文件写入原始数据包进行脱机检查时，不会受到这些漏洞影响。

Linux 内核 4.9 及之前版本中的 sg 实现在设定 KERNEL_DS 选项的情况下，未正确限制写入操作，进而允许本地用户读取或写入任意内核内存位置，或通过利用对 /dev/sg 设备的访问，造成拒绝服务（释放后使用），这与 block/bsg.c 和 drivers/scsi/sg.c 有关。注意：存在此漏洞的原因是对 CVE-2016-9576 的修复不完整。(CVE-2016-10088) 影响 此漏洞可让本地经过身份验证的用户读取或写入任意内核内存位置，或造成拒绝服务 (DoS)。注意：利用此漏洞需要本地 shell 访问权限，并且能够向用户提供系统 root 访问权限。在 BIG-IP 系统上，shell 访问权限就包含了 root 特权，因此无需利用此漏洞。

CVE-2016-7928 tcpdump 4.9.0 之前版本中的 IPComp 解析器在 print-ipcomp.c: ipcomp_print() 内存在缓冲区溢出。

CVE-2016-7929 tcpdump 4.9.0 之前版本中的 Juniper PPPoE ATM 解析器在 print-juniper.c: juniper_parse_header() 内存在缓冲区溢出。

CVE-2016-7930 tcpdump 4.9.0 之前版本中的 LLC/SNAP 解析器在 print-llc.c: llc_print() 内存在缓冲区溢出。

CVE-2016-7931 tcpdump 4.9.0 之前版本中的 MPLS 解析器在 print-mpls.c: mpls_print() 内存在缓冲区溢出。

CVE-2016-7933 tcpdump 4.9.0 之前版本中的 PPP 解析器在 print-ppp.c: ppp_hdlc_if_print() 中存在缓冲区溢出。

CVE-2017-5482 tcpdump 4.9.0 之前版本中的 Q.933 解析器在 print-fr.c: q933_print() 存在缓冲区溢出，此漏洞与 CVE-2016-8575 不同。

CVE-2017-5483 tcpdump 4.9.0 之前版本中的 SNMP 解析器在 print-snmp.c: asn1_parse() 内存在缓冲区溢出。

CVE-2017-5484 tcpdump 4.9.0 之前版本中的 ATM 解析器在 print-atm.c: oam_print() 内存在缓冲区溢出。

CVE-2017-5485 tcpdump 4.9.0 之前版本中的 ISO CLNS 解析器在 addrtoname.c: lookup_nsap() 内存在缓冲区溢出。

CVE-2017-5486 tcpdump 4.9.0 之前版本中的 ISO CLNS 解析器在 print-isoclns.c: clnp_print() 内存在缓冲区溢出。

vim 补丁 8.0.0056 之前版本未正确验证“filetype”、“syntax”和“keymap”选项的值，如果打开了带有特制的 modeline 的文件，就可能会造成执行任意代码。(CVE-2016-1248)

ID	名称	严重性
118598	F5 网络 BIG-IP：TLS 漏洞 (K02714910)	high
112023	F5 网络 BIG-IP：MySQL 漏洞 (K73828041)	high
111709	F5 网络 BIG-IP：MySQL 漏洞 (K53729441)	medium
111708	F5 Networks BIG-IP：MySQL 漏洞 (K16845) (BACKRONYM)	medium
110059	F5 Networks BIG-IP：PHP 漏洞 (K75543432)	high
110058	F5 网络 BIG-IP：Apache HTTPD 漏洞 (K75429050)	critical
110057	F5 Networks BIG-IP：glibc 漏洞 (K20486351)	high
110056	F5 网络 BIG-IP：Apache 漏洞 (K00373024)	high
107137	F5 网络 BIG-IP：Apache Tomcat 6.x 漏洞 (K58084500)	high
107136	F5 网络 BIG-IP：Apache Tomcat 6.x 漏洞 (K34341852)	medium
107135	F5 网络 BIG-IP：Apache Tomcat 6.x 漏洞 (K18174924)	medium
105735	F5 网络 BIG-IP：MIT Kerberos 5 漏洞 (K15552)	medium
105510	F5 Networks BIG-IP：NTP 漏洞 (K17114)	medium
105471	F5 网络 BIG-IP：NTP 漏洞 (K99254031)	high
105470	F5 网络 BIG-IP：Bash 漏洞 (K73705133)	high
105469	F5 网络 BIG-IP：Linux 内核漏洞 (K51931024) (Stack Clash)	high
105468	F5 Networks BIG-IP：cURL 和 libcurl 漏洞 (K46123931)	critical
105467	F5 网络 BIG-IP：perl-XML-Twig 漏洞 (K08383757)	critical
105466	F5 网络 BIG-IP：Apache Xerces 漏洞 (K04253390)	critical
105445	F5 Networks BIG-IP：cURL 和 libcurl 漏洞 (K85235351)	high
105444	F5 Networks BIG-IP：cURL 和 libcurl 漏洞 (K84940705)	high
105443	F5 网络 BIG-IP：Apache HTTPD 漏洞 (K83043359)	critical
105442	F5 网络 BIG-IP：BIND 漏洞 (K59448931)	low
105441	F5 Networks BIG-IP：libcurl 漏洞 (K52828640)	medium
105440	F5 Networks BIG-IP：libcurl 漏洞 (K44503763)	high
105439	F5 网络 BIG-IP：Apache HTTPD 漏洞 (K34125394)	critical
105438	F5 Networks BIG-IP：glibc 漏洞 (K31211252)	critical
105437	F5 Networks BIG-IP：libcurl 漏洞 (K26899353)	high
105436	F5 Networks BIG-IP：libcurl 漏洞 (K10196624)	critical
105435	F5 网络 BIG-IP：BIND 漏洞 (K02230327)	medium
105434	F5 Networks BIG-IP：cURL 和 libcurl 漏洞 (K01006862)	high
105405	F5 网络 BIG-IP：NTP 漏洞 (K96670746)	medium
105404	F5 网络 BIG-IP：LibTIFF 漏洞 (K34527393)	critical
105403	F5 网络 BIG-IP：NTP 漏洞 (K32262483)	high
105402	F5 网络 BIG-IP：NTP 漏洞 (K31310492)	high
105401	F5 网络 BIG-IP：OpenSSH 漏洞 (K20911042)	high
105400	F5 Networks BIG-IP：LibTIFF 漏洞 (K11220361)	medium
105399	F5 网络 BIG-IP：NTP 漏洞 (K07082049)	high
105398	F5 网络 BIG-IP：NTP 漏洞 (K02951273)	medium
105333	F5 Networks BIG-IP：OpenSSL 漏洞 (K14363514)	medium
104687	F5 网络 BIG-IP：BIG-IP SSL 漏洞 (K21905460) (ROBOT)	high
104415	F5 Networks BIG-IP：BIG-IP FastL4 TMM 漏洞 (K65615624)	medium
104366	F5 网络 BIG-IP：Linux 内核漏洞 (K05513373)	high
104342	F5 Networks BIG-IP：tcpdump 漏洞 (K94778122)	critical
104341	F5 Networks BIG-IP：tcpdump 漏洞 (K72403108)	critical
104308	F5 Networks BIG-IP：tcpdump 漏洞 (K77384526)	critical
104307	F5 网络 BIG-IP：Linux 内核漏洞 (K54610514)	high
104306	F5 Networks BIG-IP：tcpdump 漏洞 (K39512927)	critical
104305	F5 Networks BIG-IP：tcpdump 漏洞 (K31997425)	critical
104304	F5 网络 BIG-IP：Vim 漏洞 (K22183127)	high

检测

Nessus 的 F5 Networks Local Security Checks 系列

high

high

medium

medium

high

critical

high

high

high

medium

medium

medium

medium

high

high

high

critical

critical

critical

high

high

critical

low

medium

high

critical

critical

high

critical

medium

high

medium

critical

high

high

high

medium

high

medium

medium

high

medium

high

critical

critical

critical

high

critical

critical

high