Linux 内核 2.x 至 4.8.3 之前的 4.x 版本中的 mm/gup.c 内存在争用条件，这使得本地用户能够利用错误处理写入时复制 (COW) 功能写入只读内存映射，从而获得特权，正如 2016 年 10 月通常环境中的利用手段，又称为“Dirty COW”。(CVE-2016-5195)

在低于 1.0.2k 的 1.0.2 版和低于 1.1.0d 的 1.1.0 版 OpenSSL 中，x86_64 Montgomery 平方流程中存在进位传播缺陷。No EC 算术受到影响。分析检测结果后发现，针对 RSA 和 DSA 的攻击难以执行，且可能性不高。由于推断私钥信息所需的大部分工作都可离线执行，针对 DH 的攻击则视为可行（尽管很难）。此类攻击所需的资源极大，可能仅限极少数的攻击者访问。在具有持久性 DH 参数且多个客户端共享私钥的情况下，攻击者还需要额外使用目标私钥，在线访问未经修复的系统。例如，在基于 OpenSSL DHE 的 SSL/TLS 密码套件中，默认会发生上述情况。注意：此问题与 CVE-2015-3193 非常相似，但必须作为单独问题处理。(CVE-2017-3732)

攻击者可以通过与合法的 ntpd 服务器记录的 peer->dst 时间戳匹配的原始时间戳从该服务器伪造数据包。完成该切换后，NTP 4.2.8p4 及更早版本和 NTPSec aa48d001683e5b791a743ec9c575aaf7d867a2b0c 的客户端将拒绝未来所有合法的服务器响应。模式更改后可以强制受害者客户端改变时间。ntpq 不会显示模式已切换。(CVE-2016-1548)

ntp 4.2.8p4 和 NTPSec a5fb34b9cc89b92a8fef2f459004865c93bb7f92 中，libntp 中的消息验证功能存在可利用的漏洞。攻击者可发送一系列特制的消息尝试恢复消息摘要密钥。(CVE-2016-1550)

ISC BIND 9.9.9-P4 之前的 9.x 版本、9.10.4-P4 之前的 9.10.x 版本和 9.11.0-P1 之前的 9.11.x 版本中的 named 允许远程攻击者通过对 db.c 和 resolver.c 相关的递归查询响应的应答部分中的 DNAME 记录造成拒绝服务（断言失败及后台程序退出）。(CVE-2016-8864)

当启用了 mode7 时，NTP 4.2.8p7 之前版本和 4.3.92 之前的 4.3.x 版本可让远程攻击者通过在 unconfig 指令中多次使用同一 IP 地址造成拒绝服务（ntpd 中止）。
(CVE-2016-2516)

NTP 4.2.8p9 之前版本和 4.3.92 之前的 4.3.x 版本中的 MATCH_ASSOC 函数可让远程攻击者通过带有大量 hmode 值的 addpeer 请求造成越界引用。(CVE-2016-2518) 使用特制的数据包创建 hmode > 7 的对等关联会造成 MATCH_ASSOC() 查找产生越界引用。

在用户帐户身份验证期间超时的 F5 BIG-IP 12.0.0 和 11.5.0 - 11.6.1 REST 请求可能会将明文密码等敏感属性记录到 /var/log/restjavad.0.log 中。此漏洞可让本地用户通过读取这些文件获取敏感信息。
(CVE-2016-6249)

影响

经过身份验证的用户可能会通过高级 Shell (bash) 或 qkview 数据获取特权信息的访问权限。

启用了非默认会话票据选项的 BIG-IP SSL 虚拟服务器可能会泄漏多达 31 字节的未初始化内存，又称为 Ticketbleed 错误。(CVE-2016-9244)

OpenSSL 1.0.2 版本和 1.1.0c 之前的 1.1.0 版本中，Broadwell-specific Montgomery 乘法运算在处理可整除但大于 256 位的输入长度时存在进位传送错误。分析表明，针对 RSA、DSA 和 DH 私钥的攻击不可行。这是因为涉及到的子例程不会用于私钥本身和攻击者直接选择的输入的运算。否则，该错误会表现为暂时性身份验证和密钥协商失败，或使用特制输入的公钥操作的可复现错误结果。在 EC 算法中，仅有 Brainpool P-512 曲线会受到影响，该算法可能会攻击 ECDH 密钥协商。

启用了 TCP Fast Open 的 BIG-IP 虚拟服务器接收到的某种未公开的流量模式可能会造成流量管理微内核 (TMM) 重新启动，从而导致拒绝服务 (DoS)。(CVE-2016-9249)

ISC BIND 9.9.9-P5 之前的 9.x 版本、9.10.4-P5 之前的 9.10.x 版本和 9.11.0-P2 之前的 9.11.x 中的 named 可让远程攻击者通过对 RTYPE ANY 查询的格式错误响应造成拒绝服务（断言失败和后台程序退出）。(CVE-2016-9131) 影响 当 BIND 递归选项启用时，攻击者可能会利用此漏洞造成 named 进程重新启动。此外，重新启动的进程不会触发 BIG-IP 系统高可用性 (HA) 故障转移事件。BIG-IP DNS 或 GTM 系统上默认不启用 BIND 递归选项。如果启用了 BIND 递归选项，BIG-IP DNS 或 GTM 系统就会容易受到攻击。

ISC BIND 9.9.9-P5 之前的 9.x 版本、9.10.4-P5 之前的 9.10.x 版本和 9.11.0-P2 之前的 9.11.x 中的 named 可让远程攻击者通过在应答中特制 DS 资源记录造成拒绝服务（断言失败和后台程序退出）。(CVE-2016-9444) 影响 当 BIND 递归选项启用时，攻击者可能会利用此漏洞造成 named 进程重新启动。此外，重新启动的进程不会触发 BIG-IP 系统高可用性 (HA) 故障转移事件。BIG-IP DNS 或 GTM 系统上默认不启用 BIND 递归选项。如果启用了 BIND 递归选项，BIG-IP DNS 或 GTM 系统就会容易受到攻击。

BIG-IP 配置实用工具设备名称更改页面中存在存储型跨站脚本 (XSS) 漏洞，可让经过身份验证的用户注入任意 web 脚本或 HTML。利用此漏洞需要资源管理员或管理员特权，并且可能导致配置实用工具客户端不稳定。(CVE-2016-7469)

SSHD 尝试认证不存在的用户时会挑选 SSHD 源代码中硬编码的假密码结构。攻击者可以在验证密码时通过测定计时信息来确定用户是否存在。(CVE-2016-6210)

CVE-2015-7977

NTP 4.2.8p6 之前版本和 4.3.90 之前的 4.3.x 版本中的 ntpd 允许远程攻击者通过 ntpdc reslist 命令造成拒绝服务（空指针取消引用）。

CVE-2015-7978 NTP 4.2.8p6 之前版本和 4.3.90 之前的 4.3.0 版本可让远程攻击者通过 ntpdc relist 命令触发限制列表的递归遍历，从而造成拒绝服务（堆栈耗尽）。

影响

远程攻击者可利用此缺陷造成 ntpd 进程崩溃。

NTP 4.2.8p6 之前版本和 4.3.90 之前的 4.3.x 版本可让远程攻击者通过向广播客户端发送带有无效身份验证的广播数据包造成拒绝服务（客户端 - 服务器关联破坏）。(CVE-2015-7979)

NTP 4.2.8p9 之前版本和 4.3.90 之前的 4.3.x 版本中，ntpq 内的 getresponse 函数可让远程攻击者通过特制数值错误的数据包造成拒绝服务（无限循环）。
(CVE-2015-8158)

在低于 4.2.8p8 的 NTP 4.x 的 ntpd 中，ntp_proto.c 中的 process_packet 函数在某种情况下，允许远程攻击者通过发送来自许多来源 IP 地址的伪造数据包造成拒绝服务（对等变量修改），这一点已由触发错误的闰秒指示证实。(CVE-2016-4954)

Oracle Java SE 6u113、7u99 和 8u77 中的不明漏洞；
Java SE Embedded 8u77 和 JRockit R28.3.9 允许远程攻击者通过与 JAXP 相关的矢量影响漏洞。(CVE-2016-3425)

Oracle Java SE 6u113、7u99 和 8u77，Java SE Embedded 8u77 以及 JRockit R28.3.9 中的不明漏洞允许远程攻击者通过与 JMX 有关的向量来影响机密性、完整性和可用性。(CVE-2016-3427)

在低于 2.9.4 的 libxml2（如低于 9.3.2 的 Apple iOS、低于 10.11.5 的 OS X、低于 9.2.1 的 tvOS 及低于 2.2.1 的 watchOS 中所使用）中，xmlPArserPrintFileContextInternal 函数允许远程攻击者通过特制的 XML 文档造成拒绝服务（基于堆的缓冲区过度读取）。(CVE-2016-1838)

在低于 4.2.8p8 的 NTP 4.x 中，ntpd 允许远程攻击者通过伪造的广播数据包造成拒绝服务（交错模式转换和时间变更）。注意：存在此漏洞的原因是未完整修复 CVE-2016-1548。(CVE-2016-4956)

CVE-2016-3627 libxml2 2.9.3 及更早版本中，tree.c 内的 xmlStringGetNodeList 函数在恢复模式下使用时，可让环境相关的攻击者通过特制的 XML 文档造成拒绝服务（无限递归、堆栈消耗和应用程序崩溃）。CVE-2016-3705 libxml2 2.9.3 中，parser.c 内的 (1) xmlParserEntityCheck 和 (2) xmlParseAttValueComplex 函数未正确跟踪递归深度，这使得环境相关的攻击者能够通过特制包含大量嵌套实体引用的 XML 文档造成拒绝服务（堆栈消耗和应用程序崩溃）。

** 有争议 ** 在低于 5.5.34、低于 5.6.20 的 5.6.x 和低于 7.0.5 的 7.x 的 PHP 中，ext/standard/url.c 的 php_raw_url_encode 函数中存在整数溢出，其允许远程攻击者通过 rawurlencode 函数的长字符串，造成拒绝服务（应用程序崩溃）。注意：供应商称“不确定是否属于安全问题（可能不是）”。(CVE-2016-4070)

在 5.5.35 之前、5.6.21 之前的 5.6.x 和 7.0.6 之前的 7.x PHP 中，ext/xml/xml.c 的 xml_parse_into_struct 函数允许远程攻击者通过在第二个参数中构建的 XML 数据，造成拒绝服务（缓冲区读取不足和分段错误）或可能造成其他不明影响，从而导致解析器级别为零。(CVE-2016-4539)

x86_64 平台上低于 4.1.6 的 Linux 内核中的 arch/x86/entry/entry_64.S 在处理用户空间执行过程中出现的 NMI 时未正确处理 IRET 错误，这可能允许本地用户通过触发 NMI 获得权限。(CVE-2015-5157)

低于 2.9.4 的 libxml2 中的 xmlNextChar 函数允许远程攻击者通过特制的 XML 文档造成拒绝服务（基于堆的缓冲区过度读取）。(CVE-2016-1762)

在 NTP 4.2.8p4 及更早版本和 NTPSec a5fb34b9cc89b92a8fef2f459004865c93bb7f92 中，路径外攻击者可以通过向受害者客户端发送带有现有对等关联的伪造源地址的加密 NAK 数据包，造成可抢占的客户端关联取消调动。即使启用了身份验证，也可以利用此漏洞。
(CVE-2016-1547)

路径外攻击者可以通过使用伪造的 crypto-NAK 数据包取消调动可抢占关联，从而拒绝向 ntpd 客户端提供服务。此漏洞涉及的代码路径与 CVE-2015-7979 所使用的不同。

Oracle Java SE 6u115、7u101 和 8u92 中的不明漏洞；
Java SE Embedded 8u91 和 JRockit R28.3.10 中的不明漏洞允许远程攻击者通过与 JAXP 相关的矢量影响可用性，此为不同于 CVE-2016-3500 的漏洞。(CVE-2016-3508)

在低于 4.2.8p8 的 NTP 4.x 中，当启用 autokey 时，ntpd 允许远程攻击者通过发送 (1) 伪造的 crypto-NAK 数据包或 (2) 在特定时间具有错误 MAC 值的数据包，造成拒绝服务（对等变量清除和关联中断）。(CVE-2016-4955)

NTP 4.2.8p9 之前版本在对所有关联启用速率限制时，会对从配置的源接收的响应进行速率限制，这使得远程攻击者能够通过发送带有伪造源地址的响应造成拒绝服务（阻止来自源的响应）。(CVE-2016-7426)

在低于 2.9.4 的 libxml2（如低于 9.3.2 的 Apple iOS、低于 10.11.5 的 OS X、低于 9.2.1 的 tvOS 及低于 2.2.1 的 watchOS 中所使用）中，xmlDictComputeFastKey 函数中的释放后使用漏洞允许远程攻击者通过特制的 XML 文档造成拒绝服务。(CVE-2016-1836)

在低于 2.9.4 的 libxml2（如低于 9.3.2 的 Apple iOS、低于 10.11.5 的 OS X、低于 9.2.1 的 tvOS 及低于 2.2.1 的 watchOS 中所使用）中，xmlDictAddString 函数允许远程攻击者通过特制的 XML 文档造成拒绝服务（基于堆的缓冲区过度读取）。(CVE-2016-1839)

Oracle Java SE 6u115、7u101 和 8u92 中的不明漏洞；
Java SE Embedded 8u91 和 JRockit R28.3.10 中的不明漏洞允许远程攻击者通过与 JAXP 相关的矢量影响可用性，此为不同于 CVE-2016-3508 的漏洞。(CVE-2016-3500)

CVE-2016-4447 libxml2 2.9.4 之前版本中，parser.c 内的 xmlParseElementDecl 函数可让环境相关的攻击者通过特制的文件造成拒绝服务（基于堆的缓冲区读取不足和应用程序崩溃），涉及 xmlParseName。CVE-2016-4449 libxml2 2.9.4 之前版本中，parser.c 内的 xmlStringLenDecodeEntities 函数中存在 XML 外部实体 (XXE) 漏洞，在未处于验证模式时，可让环境相关的攻击者通过不明向量读取任意文件，或造成拒绝服务（资源消耗）。

ISC 的测试发现当名称服务器正在构造响应时，可能会发生严重的错误情况。将消息呈现到数据包中存在缺陷，在构造满足特定标准的查询响应时，可能造成 named 退出，buffer.c 断言失败。即使不允许显式源地址进行查询（即不匹配“允许查询”），也可以触发此断言。(CVE-2016-2776)

在低于 2.9.4 的 libxml2（如低于 9.3.2 的 Apple iOS、低于 10.11.5 的 OS X、低于 9.2.1 的 tvOS 及低于 2.2.1 的 watchOS 中所使用）中，xmlStrncat 函数中的堆缓冲区溢出允许远程攻击者通过特制的 XML 文档执行任意代码，或造成拒绝服务（内存损坏）。(CVE-2016-1834)

在低于 2.9.4 的 libxml2（如低于 9.3.2 的 Apple iOS、低于 10.11.5 的 OS X、低于 9.2.1 的 tvOS 及低于 2.2.1 的 watchOS 中所使用）中，xmlFAParsePosCharGroup 函数中的堆缓冲区溢出允许远程攻击者通过特制的 XML 文档执行任意代码，或造成拒绝服务（内存损坏）。(CVE-2016-1840)

在特定条件下，当 BIG-IP 系统使用了关联 FastL4 配置文件和 TCP 分析配置文件的虚拟服务器时，特定的数据包序列可能会造成流量管理微内核 (TMM) 重新启动。(CVE-2016-9247) 影响 攻击者可能会中断流量或造成 BIG-IP 系统故障转移至设备组中的另一个设备。

libarchive 3.2.0 及更早版本中的沙盒代码未正确处理非零数据大小的硬链接存档条目，这使得远程攻击者能够通过特制的存档文件写入任意文件。(CVE-2016-5418)

libarchive 3.2.1 之前版本中，ISO 解析器内的整数溢出可让远程攻击者通过特制的 ISO 文件造成拒绝服务（应用程序崩溃）。(CVE-2016-5844)

在 BIG-IP 系统使用 FastL4 配置文件的特定条件下，当重组 IP 片段选项禁用（默认）时，特定的片段数据包序列可能会重新启动流量管理微内核 (TMM)。

在某些情况下，当使用 SPDY 或 HTTP/2 虚拟服务器配置文件时，流量管理微内核 (TMM) 可能无法正确清理池成员网络连接。(CVE-2016-7475)

在 ImageMagick 6.9.2-4 之前版本中，magick/constitute.c 内的 WriteImages 函数可让远程攻击者通过构建的图像文件造成拒绝服务（空指针取消引用）。(CVE-2015-8898)

CVE-2015-8895 在 ImageMagick 6.9.1-3 和之后版本的 coders/icon.c 中，整数溢出可让远程攻击者通过特制的长度值造成拒绝服务（应用程序崩溃），进而触发缓冲区溢出。

CVE-2015-8896 在 ImageMagick 7.0.5-0 之前版本中，coders/pict.c 内的整数截断问题可让远程攻击者通过特制的 .pict 文件造成拒绝服务（应用程序崩溃）。

OpenSSL 1.0.1t 之前的版本和 1.0.2h 之前的 1.0.2 版本中的 AES-NI 实现在特定 padding 检查期间未考虑内存分配，这可让远程攻击者通过对 AES CBC 会话发动 padding-oracle 攻击，获取敏感的明文信息。注意：此漏洞是由于对 CVE-2013-0169 的修复不正确导致的。(CVE-2016-2107)

在 OpenSSL 1.0.1t 之前版本和 1.0.2h 之前的 1.0.2 版本的 crypto/evp/evp_enc.c 中，EVP_EncryptUpdate 函数内的整数溢出可让远程攻击者通过大量数据造成拒绝服务（堆内存损坏）。(CVE-2016-2106)

OpenSSL 1.0.1t 之前版本和 1.0.2h 之前的 1.0.2 版本的 ASN.1 BIO 实现中，crypto/asn1/a_d2i_fp.c 内的 asn1_d2i_read_bio 函数可让远程攻击者通过短无效编码造成拒绝服务（内存消耗）。(CVE-2016-2109)

在 GD 图形库（又称为 libgd）中，gd_gif_out.c 内的输出函数可让远程攻击者通过特制的图像造成拒绝服务（越界读取）。(CVE-2016-6161)

ID	名称	严重性
97306	F5 网络 BIG-IP：Linux 权限提升漏洞 (K10558632) (Dirty COW)	high
97218	F5 网络 BIG-IP：OpenSSL 漏洞 (K44512851)	medium
97156	F5 Networks BIG-IP：NTP 漏洞 (K63675293)	high
97155	F5 网络 BIG-IP：NTP 输入验证漏洞 (K43205719)	medium
97154	F5 网络 BIG-IP：BIND 漏洞 (K35322517)	high
97153	F5 Networks BIG-IP：NTP 漏洞 (K24613253)	medium
97152	F5 网络 BIG-IP：NTP 漏洞 (K20804323)	medium
97151	F5 Networks BIG-IP：BIG-IP REST 漏洞 (K12685114)	medium
97091	F5 网络 BIG-IP：F5 TLS 漏洞 (K05121675) (Ticketbleed)	high
96985	F5 网络 BIG-IP：OpenSSL 漏洞 (K43570545)	medium
96781	F5 网络 BIG-IP：TMM 漏洞 (K71282001)	high
96464	F5 网络 BIG-IP：BIND 漏洞 (K86272821)	high
96463	F5 网络 BIG-IP：BIND 漏洞 (K40181790)	high
96288	F5 Networks BIG-IP：BIG-IP 和 Enterprise Manager Configuration 实用工具中存在 XSS 漏洞 (K97285349)	medium
96106	F5 网络 BIG-IP：OpenSSH 漏洞 (K14845276)	medium
96054	F5 Networks BIG-IP：NTP 漏洞 (K06288381)	high
96053	F5 Networks BIG-IP：NTP 漏洞 (K05046514)	high
96052	F5 Networks BIG-IP：NTP 漏洞 (K01324833)	medium
95971	F5 网络 BIG-IP：NTP 漏洞 (K82644737)	high
95970	F5 Networks BIG-IP：Oracle Java SE 漏洞 (K81223200)	medium
95969	F5 网络 BIG-IP：Oracle Java SE 漏洞 (K73112451)	critical
95968	F5 Networks BIG-IP：libxml2 漏洞 (K71926235)	medium
95967	F5 Networks BIG-IP：NTP 漏洞 (K64505405)	high
95966	F5 Networks BIG-IP：libxml2 漏洞 (K54225343)	high
95965	F5 网络 BIG-IP：PHP 漏洞 (K42065024)	high
95964	F5 Networks BIG-IP：PHP 漏洞 (K35240323)	critical
95963	F5 Networks BIG-IP：Linux 内核漏洞 (K17326)	high
95962	F5 Networks BIG-IP：libxml2 漏洞 (K14338030)	high
95961	F5 Networks BIG-IP：NTP 漏洞 (K11251130)	high
95960	F5 Networks BIG-IP：Oracle Java 漏洞 (K05016441)	medium
95959	F5 网络 BIG-IP：NTP 漏洞 (K03331206)	medium
95944	F5 网络 BIG-IP：NTP 漏洞 (K51444934)	high
95943	F5 Networks BIG-IP：libxml2 漏洞 (K48220300)	medium
95942	F5 Networks BIG-IP：libxml2 漏洞 (K26422113)	medium
95941	F5 Networks BIG-IP：Oracle Java 漏洞 (K25075696)	medium
95940	F5 Networks BIG-IP：libxml2 漏洞 (K24322529)	high
95939	F5 网络 BIG-IP：BIND 漏洞 (K18829561)	high
95938	F5 Networks BIG-IP：libxml2 漏洞 (K16712298)	high
95937	F5 Networks BIG-IP：libxml2 漏洞 (K14614344)	high
95900	F5 网络 BIG-IP：TMM 漏洞 (K33500120)	medium
95718	F5 Networks BIG-IP：libarchive 漏洞 (K35246595)	high
95717	F5 Networks BIG-IP：libarchive 漏洞 (K24036027)	medium
95400	F5 Networks BIG-IP：BIG-IP FastL4 配置文件漏洞 (K36300805)	high
95374	F5 网络 BIG-IP：BIG-IP SPDY 和 HTTP/2 配置文件漏洞 (K01587042)	high
95036	F5 Networks BIG-IP：ImageMagick 漏洞 (K68785753)	medium
95035	F5 Networks BIG-IP：ImageMagick 漏洞 (K30403302)	high
94986	F5 网络 BIG-IP：OpenSSL 漏洞 (K93600123)	medium
94985	F5 网络 BIG-IP：OpenSSL 漏洞 (K36488941)	high
94984	F5 网络 BIG-IP：OpenSSL 漏洞 (K23230229)	high
94923	F5 Networks BIG-IP：libgd 漏洞 (K71581599)	medium

检测

Nessus 的 F5 Networks Local Security Checks 系列

high

medium

high

medium

high

medium

medium

medium

high

medium

high

high

high

medium

medium

high

high

medium

high

medium

critical

medium

high

high

high

critical

high

high

high

medium

medium

high

medium

medium

medium

high

high

high

high

medium

high

medium

high

high

medium

high

medium

high

high

medium