本文描述的漏洞曾于旧版本中修复，但 BIG-IP 12.x 至 13.x 版本中重新引入了此回归。如需旧版本的相关信息，请参阅 K4583：未充分验证 ICMP 错误消息 - VU#222750 / CVE-2004-0790(9.x - 10.x)。多个 TCP/IP 和 ICMP 实现可让远程攻击者通过伪造的 ICMP 错误消息造成拒绝服务（重置 TCP 连接），又称为“盲连接重置攻击”。注意：CVE-2004-0790、CVE-2004-0791 和 CVE-2004-1060 已根据不同的攻击方式进行了拆分；CVE-2005-0065、CVE-2005-0066、CVE-2005-0067 和 CVE-2005-0068 是互相关联的标识符，根据潜在漏洞进行了拆分。虽然 CVE 通常根据漏洞进行拆分，但鉴于受影响的实现和应对攻击的解决方案的多样性和数量，也存在根据攻击方式代替潜在漏洞拆分的标识符。(CVE-2004-0790) 影响 远程攻击者可通过伪造特制的 Internet 控制消息协议 (ICMP) 消息来干扰路径 MTU 发现进程，从而造成 FastL4 加速的 TCP 连接性能下降或重置。此漏洞仅适用于 BIG-IP 平台上带有嵌入式数据包速度加速 (ePVA) 芯片的 FastL4 虚拟服务器。ePVA 芯片是一种硬件加速的现场可编程门阵列 (FPGA)，可实现高性能第 4 层 (L4) IPv4 吞吐量。下列 BIG-IP 平台中包含 ePVA 芯片：VIPRION C2400 或 C2200 Chassis 中的 B2100 Blade、VIPRION C2400 或 C2200 Chassis 中的 B2150 Blade、VIPRION C2400 或 C2200 Chassis 中的 B2250 Blade、VIPRION C4480 或 C4800 Chassis 中的 B4300 Blade、VIPRION C4480 或 C4800 Chassis 中的 B4340 Blade、BIG-IP 12000 系列、BIG-IP 10000 系列、BIG-IP 7000 系列、BIG-IP 5000 系列、BIG-IP i5000 系列、BIG-IP i7000 系列、BIG-IP i10000 系列

Linux 内核 4.8.14 之前版本中的 L2TPv3 IP 封装特性内存在争用条件，这使得本地用户能够通过与 net/l2tp/l2tp_ip.c 和 net/l2tp/l2tp_ip6.c 相关的多次 bind 系统调用，在未正确确定套接字是否具有 SOCK_ZAPPED 状态的情况下获得特权，或造成拒绝服务（释放后使用）。(CVE-2016-10200) 影响 拥有管理命令行访问权限的攻击者可能会利用释放后使用漏洞造成拒绝服务 (DoS)，或获得系统特权。

在 Linux 内核 4.3.3 之前的版本中，net/unix/af_unix.c 中的释放后使用漏洞允许本地用户通过特制的 epoll_ctl 调用，绕过预期 AF_UNIX 套接字权限或造成拒绝服务（错误）。(CVE-2013-7446)

Linux 内核 4.9.4 之前的 4.x 版本中，drivers/hid/hid-cypress.c 内的 cp_report_fixup 函数可让物理邻近攻击者造成拒绝服务（整数下溢），或者可能会通过构建的 HID 报告造成其他不明影响。(CVE-2017-7273)

F5 管理接口上接收到的某种未公开的流量模式可能会造成安全壳层后台程序 (sshd) 停止响应，从而造成拒绝服务 (DoS)。(CVE-2017-6128)

Linux 内核 4.9.9 及之前版本中，net/ipv4/ip_sockglue.c 内的 ipv4_pktinfo_prepare 函数可让攻击者通过 (1) 可让特制的系统调用的应用程序或可能 (2) 带有无效 IP 选项的 IPv4 流量造成拒绝服务（系统崩溃）。
CVE-2017-5970）

影响

影响 此漏洞可让远程用户造成 BIG-IP 控制平面拒绝服务 (DoS)。

注意：仅 BIG-IP 控制平面会受到攻击；数据平面未受到此漏洞影响。

CVE-2014-7844 Heirloom mailx 12.5 及更早版本和 BSD mailx 8.1.2 及更早版本中，fio.c 内的 expand 函数可让远程攻击者通过电子邮件地址中的 shell 元字符执行任意命令。CVE-2004-2771 在 mailx 处理电子邮件地址解析的方式中发现一个缺陷。在语法上有效的电子邮件地址可允许本地攻击者通过 Shell 元字符 (CVE-2004-2771) 和直接命令执行功能 (CVE-2014-7844) 来导致 mailx 执行任意 Shell 命令。影响 本地攻击者可通过 shell 元字符造成 mailx 执行任意 shell 命令。此类攻击需要拥有所涉系统 shell 访问权限的受信任用户。

glibc 2.25 之前版本中，libresolv 内的 res_query 可让远程攻击者造成拒绝服务（空指针取消引用和进程崩溃）。(CVE-2015-5180) 影响 攻击者必须拥有系统本地访问权限，并知道如何让 glibc 函数触发漏洞才能利用此漏洞。攻击者可能会解除引用空指针，并造成应用程序重新启动。

cURL 和 libcurl 7.10.6 至 7.41.0 版未正确重复使用 NTLM 连接，其允许远程攻击者通过未经身份验证的请求以其他用户身份连接，此问题与 CVE-2014-0015 相似。
(CVE-2015-3143)

Linux 内核 4.10.1 及之前版本中的 drivers/tty/n_hdlc.c 内存在争用条件，这使得本地用户能够通过设置 HDLC 线路规程来获得特权，或造成拒绝服务（双重释放）。(CVE-2017-2636)

在某些情况下，MCPD 二进制缓存可让具有高级 Shell 访问权限的用户临时获取通常不可恢复的信息。
(CVE-2016-7474)

影响

本地用户可能有权访问敏感数据，例如最近创建的本地用户的帐户密码和自上次重新启动后设置的密码。

F5 BIG-IP 系统 11.5.4 HF3 之前版本、11.6.1 HF2 之前的 11.6.x 版本和 12.1.2 之前的 12.x.x 版本中的流量管理微内核 (TMM) 未正确处理 IPv6 的最小路径 MTU 选项，这使得远程攻击者能够通过不明向量造成拒绝服务 (DoS)。(CVE-2016-9252)

F5 BIG-IP APM 12.0.0 - 12.1.1、11.6.0 - 11.6.1 HF1、11.5.4 - 11.5.4 HF2 中，当 TMM SSO 插件配置为带有服务提供商 (SP) 连接程序的 SAML 标识提供者时，可能会使得在通过 SP 连接程序发送来自经过身份验证用户的格式错误签名 SAML 身份验证请求时，流量中断或启动故障转移。(CVE-2016-7467)

此漏洞会影响带有下列配置的 BIG-IP APM 系统：

配置为带有服务提供商 (SP) 连接程序的安全断言置标语言 (SAML) 标识提供者 (IdP) 的 BIG-IP APM 系统。

配置为需要签名的身份验证请求作为 SAML IdP 的 BIG-IP APM 系统。

附加的 SP 连接程序配置了签名证书。

影响

当系统漏洞受到利用，在服务重新启动时，流量会暂时中断。

未经身份验证的远程攻击者可能会使用恶意特制的网络流量中断 F5 BIG-IP 11.4.1 - 11.5.4 设备上的服务。当 BIG-IP 系统的 tm.tcpprogressive db 变量值设置为非默认的“enabled”时，此漏洞会影响与 TCP 配置文件相关联的虚拟服务器。tm.tcpprogressive db 变量的默认值为“negotiate”。攻击者可能会中断流量或造成 BIG-IP 系统故障转移至设备组中的另一个设备。(CVE-2016-7468) 注意：如果您曾遵循过 TMM 漏洞 CVE-2016-5023：K19784568：TMM 漏洞 CVE-2016-5023 的缓解步骤，则您可能已将 BIG-IP 系统的 tm.tcpprogressive 数据库变量值设置为启用。影响 流量管理微内核 (TMM) 可能重新启动并暂时无法处理流量。

ISC BIND 9.9.9-P4、9.9.9-S6、9.10.4-P4 和 9.11.0-P1 中的 named 允许远程攻击者通过包含 DNSSEC 相关的 RRset 间不一致的响应造成拒绝服务（断言失败和后台程序退出）。(CVE-2016-9147)

影响

当 BIND 递归选项启用时，攻击者可利用此漏洞造成 named 进程重新启动。
此外，重新启动的进程不会触发 BIG-IP 系统高可用性 (HA) 故障转移事件。

BIG-IP DNS 系统上默认不启用 BIND 递归选项。如果启用了 BIND 递归选项，BIG-IP DNS 系统就会容易受到攻击。

Node.js 0.10.42 之前的 0.10.x 版本、0.11.6 至 0.11.16 版本、0.12.10 之前的 0.12.x 版本、4.3.0 之前的 4.x 版本和 5.6.0 之前的 5.x 版本中的 HTTP 标头解析代码可让远程攻击者通过 HTTP 标头中的 UTF-8 编码 Unicode 字符绕过 HTTP 响应拆分保护机制，%c4%8d%c4%8a 即为一例。(CVE-2016-2216)

低于 39.0 的 Mozilla Firefox、低于 31.8 的 Firefox ESR 31.x 和低于 38.1 的 Firefox ESR 38.x 及其他产品中使用的低于 3.19.1 的 Mozilla Network Security Services (NSS) 未正确执行椭圆曲线加密 (ECC) 乘法，这使远程攻击者更容易通过不明向量伪造 ECDSA 签名。
(CVE-2015-2730)

在不使用 ForwardX11Trusted 模式的前提下，在 OpenSSH 6.9 之前版本的 ssh 中 channels.c 的 x11_open_helper 函数缺少针对 X 连接拒绝期限的检查，这使远程攻击者更容易通过允许的时间窗口之外的连接绕过预期访问限制。(CVE-2015-5352) 影响 远程攻击者可能会绕过预设的访问权限限制。

PHP 5.6.25 之前版本和 7.0.10 之前的 7.x 版本中的 ext/standard/var_unserializer.c 会错误处理特定无效对象，这使得远程攻击者能够通过特制的序列化数据导致 (1) __destruct 调用或 (2) magic 方法调用，从而造成拒绝服务或可能产生不明的其他影响。(CVE-2016-7124)

PCRE 8.38 之前版本中，pcre_compile.c 内的 find_fixedlength 函数存在基于堆的缓冲区溢出，这使得远程攻击者能够通过构建的带有多余右括号的正则表达式造成拒绝服务（崩溃）或从堆内存获取敏感信息，并可能绕过 ASLR 保护机制。(CVE-2015-5073)

CVE-2015-8139 NTP 4.2.8p7 之前版本中的 ntpq 可让远程攻击者获取原始时间戳，然后通过不明向量冒充对等方。CVE-2015-8140 NTP 4.2.8p7 之前版本中的 ntpq 协议可让远程攻击者通过探查网络进行重放攻击。

OpenSSL 1.0.1u 之前版本和 1.0.2i 之前的 1.0.2 版本中的证书解析器可能允许远程攻击者通过特制与 s3_clnt.c 和 s3_srvr.c 相关的证书操作造成拒绝服务（越界读取）。(CVE-2016-6306)

OpenSSL 1.0.1s 之前的 1.0.1 版本和 1.0.2g 之前的 1.0.2 版本中的多个整数溢出可让远程攻击者通过 (1) BN_dec2bn 或 (2) BN_hex2bn 函数错误处理的多位长数值字符串，造成拒绝服务（堆内存损坏或空指针取消引用），或可能导致其他不明影响，这与 crypto/bn/bn.h 和 crypto/bn/bn_print.c 有关。(CVE-2016-0797)

PHP 5.6.25 之前版本和 7.0.10 之前的 7.x 版本中，ext/session/session.c 跳过无效会话名称的方式会触发错误解析，这使得远程攻击者能够利用对会话名称的控制来注入任意类型的会话数据，对象注入即为一例。(CVE-2016-7125)

libxml2 中的 dict.c 可让远程攻击者通过特制的 HTML 文档中紧接在“<!DOCTYPE html”子字符串之后的意外字符造成拒绝服务（基于堆的缓冲区过度读取和应用程序崩溃）。(CVE-2015-8806)

在低于 5.5.34、低于 5.6.20 的 5.6.x 和低于 7.0.5 的 7.x 的 PHP 中 Fileinfo 组件所使用的低于 5.23 的文件内，funcs.c 的 file_check_mem 函数未正确处理连续级别的跳转，其允许环境相关的攻击者通过特制的 magic 文件，造成拒绝服务（缓冲区溢出和应用程序崩溃）或可能执行任意代码。(CVE-2015-8865)

Mozilla Firefox 38.0 之前版本、Firefox ESR 31.7 之前的 31.x 版本和 Thunderbird 31.7 之前版本中，XML 解析器内存在缓冲区溢出，允许远程攻击者通过提供大量压缩的 XML 数据执行任意代码，此问题与 CVE-2015-1283 相关。
(CVE-2015-2716)

在 Linux 内核 4.6.3 及之前版本的 drivers/hid/usbhid/hiddev.c 中，hiddev_ioctl_usage 函数中多个基于堆的缓冲区溢出问题允许本地用户造成拒绝服务，或可能会通过特制的 (1) HIDIOCGUSAGES 或 (2) HIDIOCSUSAGES ioctl 调用造成其他不明影响。(CVE-2016-5829)

OpenSSL 1.0.2h 及之前版本未正确使用针对堆缓冲区边界检查的指针算法，可允许远程攻击者造成拒绝服务（整数溢出与应用程序崩溃），或可能利用非预期的 malloc 行为（与 s3_srvr.c、ssl_sess.c 和 t1_lib.c 有关）造成其他不明影响。(CVE-2016-2177)

CVE-2015-5194 在 NTP 4.2.7p42 之前版本中，ntpd 内 ntp_parser.y 中的 log_config_command 函数可让远程攻击者通过特制的 logconfig 命令，造成拒绝服务（ntpd 崩溃）。CVE-2015-5195 NTP 4.2.7p112 之前版本中，ntpd 内的 ntp_openssl.m4 可让远程攻击者通过特制编译期间未启用的统计或 filegen 配置命令造成拒绝服务（分段错误）。影响 在处理格式错误配置命令时，由于一个未初始化的变量，ntpd 进程可能会停止响应。F5 已将此漏洞评估为对 BIG-IP 产品线的影响较低，原因如下：此问题不会在 BIG-IP 系统默认配置中暴露。可能暴露此问题的配置未受到 F5 的推荐。

5.5.34 之前的 PHP、5.6.20 之前的 5.6.x、7.0.5 之前的 7.x 版本 PHP 中，ext/mbstring/libmbfl/mbfl/mbfilter.c 的 mbfl_strcut 函数中存在多个整数溢出，其允许远程攻击者通过构建的 mb_strcut 调用，造成拒绝服务（应用程序崩溃）或可能执行任意代码。(CVE-2016-4073)

影响

攻击者可能访问未经授权的信息、运行任意代码或造成服务中断。在默认配置下，BIG-IP 系统不容易受到攻击；但此漏洞可以通过自定义 PHP 脚本暴露。

Apache Tomcat 9.0.0.M1 至 9.0.0.M11、8.5.0 至 8.5.6、8.0.0.RC1 至 8.0.38、7.0.0 至 7.0.72 和 6.0.0 至 6.0.47 版本中用于解析 HTTP 请求行的代码允许使用无效字符。可利用此缺陷，通过与同样允许无效字符但解释不同的代理结合，将数据注入 HTTP 响应。通过操控 HTTP 响应，攻击者可侵害 Web 缓存、执行 XSS 攻击和/或从非自身请求获得敏感信息。(CVE-2016-6816)

Linux 内核 4.2.3 之前版本中 net/sctp/protocol.c 的 sctp_init 函数具有错误的协议初始化步骤序列，本地用户可利用此问题在所有步骤完成前创建 SCTP 套接字，从而造成拒绝服务（混乱或内存损坏）。(CVE-2015-5283)

在 Apache Tomcat 6.0.45 之前的 6.x 版、7.0.65 之前的 7.x 版以及 8.0.27 之前的 8.x 版中，RequestUtil.java 有一个目录遍历漏洞，可允许经过身份验证的远程用户绕过预期 SecurityManager 限制并通过 web 应用程序在 getResource、getResourceAsStream 或 getResourcePaths 调用中使用的路径名的 /..（斜杠、点、点）来列出父目录，$CATALINA_BASE/webapps 目录即为一例。(CVE-2015-5174) 影响 经过身份验证的远程用户可以绕过安全管理器获取部署 web 应用程序的目录的目录列表。BIG-IP/Enterprise Manager 拥有了创建和部署恶意 web 应用程序所需的访问级别意味着用户已经具有重要的信任级别（例如：root 级别）。BIG-IP 和 Enterprise Manager 系统不支持 Tomcat 配置中的自定义 web 应用程序。Traffix SDC 如果攻击者有系统本地网络的访问权限，就有可能会利用此漏洞；Tomcat 服务只能从内部网络访问。

CVE-2014-8116 5.21 之前 file 中的 ELF 解析器 (readelf.c) 允许远程攻击者通过大量 (1) 程序或 (2) 部分标头或 (3) 无效功能，造成拒绝服务（CPU 消耗或崩溃）。CVE-2014-8117 5.21 之前 file 中的 softmagic.c 未正确限制递归，远程攻击者可通过不明向量造成拒绝服务（CPU 消耗或崩溃）。

Apache HTTP 服务器 1.x 和 2.x 可让远程攻击者通过与 2.2.15 之前版本中缺少的 mod_reqtimeout 模块有关的部分 HTTP 请求造成拒绝服务（后台程序中断），Slowloris 即为一例。(CVE-2007-6750) 影响 Slowloris 攻击是一种针对线程 web 服务器的拒绝服务 (DoS) 攻击。该攻击试图通过发送从未完成的 HTTP 请求来独占 web 服务器上所有可用的请求处理线程。由于每个请求都会消耗一个线程，因此 Slowloris 攻击最终会消耗 web 服务器所有的连接容量，从而有效拒绝合法用户访问。HTTP 协议规范互联网工程任务组 (RFC 2616) 声明，必须使用一个空行来指示请求标头结束和负载开始（如有）。接收到完整的请求后，web 服务器然后才可以响应。注意：空行通过发送两个连续的换行符创建：<CR><LF><CR><LF> Slowloris 攻击通过建立与 web 服务器的多个连接来进行操作。在每一个连接上，该攻击都会发送一个不完整的请求，该请求不包括代表终止的换行符序列。攻击者会定期发送新的标头行以保持连接的活动，但从不发送代表终止的换行符序列。web 服务器会保持连接打开的状况，等待更多信息来完成请求。随着攻击的持续，长期存在的 Slowloris 连接数量会增加，最终消耗完所有可用的 web 服务器连接，从而造成 web 服务器无法响应合法请求。

如果在更改权限和用户下次请求之间的时间内未重新加载 role_map，则 iControl 强制执行的权限可能会落后于分配给用户的实际权限。
这种争用条件在正常使用中很少发生；可能发生这种情况的时间段通常仅限于权限更改后的至多几秒内。(CVE-2016-9256)

向带有 HTTP 配置文件的虚拟服务器发出的恶意请求可能造成 TMM 重新启动。无论如何设置，BIG-IP APM 配置文件都会暴露出此问题。通过 iRules 和/或 BIG-IP LTM 策略中使用的非默认“Normalize URI”配置选项也会暴露出此问题。(CVE-2016-9245)

libarchive 3.2.1 中，archive_read_support_format_7zip.c 内的 read_Header 函数可让远程攻击者通过 7zip 存档中标头的多个 EmptyStream 属性造成拒绝服务（越界读取）。(CVE-2016-8689)

如果 SSL/TLS 服务器或客户端正在 32 位主机上运行，并且正在使用特定密码，则截断数据包就可以造成该服务器或客户端执行越界读取，通常会导致崩溃。对于 OpenSSL 1.1.0，使用 CHACHA20/POLY1305 时可能触发崩溃；用户应升级到 1.1.0d。对于 Openssl 1.0.2，使用 RC4-MD5 时可能触发崩溃；尚未禁用该算法的用户应更新到 1.0.2k。(CVE-2017-3731)

libarchive 3.2.1 中的 mtree bidder 在扩展预读时未跟踪行大小，这使得远程攻击者能够通过特制的文件造成拒绝服务（崩溃），从而触发 libarchive/archive_read_support_format_mtree.c 中的 (1) detect_form 或 (2) bid_entry 函数的无效读取。(CVE-2016-8688)

libarchive 3.2.1 中，tar/util.c 内的 safe_fprintf 函数中存在基于堆栈的缓冲区溢出，这使得远程攻击者能够通过文件名中特制的不可打印多字节字符造成拒绝服务。(CVE-2016-8687)

在某些情况下，当使用 DNS64 和 RPZ 重写查询响应时，查询处理可能会恢复到不一致的状态，造成 INSIST 断言失败或尝试读取空指针。影响 BIND 9.8.8、9.9.3-S1 -> 9.9.9-S7、9.9.3 -> 9.9.9-P5、9.9.10b1、9.10.0 -> 9.10.4-P5、9.10.5b1、9.11.0 -> 9.11.0-P2、9.11.1b1。(CVE-2015-3135) 同时使用 DNS64 （DNS 配置文件中配置的 DNS IPv6 至 IPv4 选项）和响应策略区域 (RPZ) 重写（绑定配置中）的 BIG-IP 配置会受此 CVE 的影响。注意：默认情况下，DNS 配置文件中 DNS IPv6 至 IPv4 选项会禁用。注意：RPZ 重写是 BIND 9.x 的一个可选配置，允许管理员创建 DNS 黑名单。影响 远程攻击者可能会通过查询 AAAA 记录造成 BIND 拒绝服务 (DoS) 攻击。

在 4.0.6 之前的 Linux 内核中的 (1) udp_recvmsg 和 (2) udpv6_recvmsg 函数提供不正确的 EAGAIN 返回值，这允许远程攻击者通过 UDP 数据包中不正确的校验和造成拒绝服务（EPOLLET epoll 应用程序读取中断），此漏洞与 CVE-2015-5364 不同。(CVE-2015-5366)

在低于 4.0.6 的 Linux 内核中的 (1) udp_recvmsg 和 (2) udpv6_recvmsg 函数未正确考虑生成处理器，这允许远程攻击者通过 UDP 数据包洪流中不正确的校验和造成拒绝服务（系统挂起）。
(CVE-2015-5364)

Linux 内核 2.x 至 4.8.3 之前的 4.x 版本中的 mm/gup.c 内存在争用条件，这使得本地用户能够利用错误处理写入时复制 (COW) 功能写入只读内存映射，从而获得特权，正如 2016 年 10 月通常环境中的利用手段，又称为“Dirty COW”。(CVE-2016-5195)

在低于 1.0.2k 的 1.0.2 版和低于 1.1.0d 的 1.1.0 版 OpenSSL 中，x86_64 Montgomery 平方流程中存在进位传播缺陷。No EC 算术受到影响。分析检测结果后发现，针对 RSA 和 DSA 的攻击难以执行，且可能性不高。由于推断私钥信息所需的大部分工作都可离线执行，针对 DH 的攻击则视为可行（尽管很难）。此类攻击所需的资源极大，可能仅限极少数的攻击者访问。在具有持久性 DH 参数且多个客户端共享私钥的情况下，攻击者还需要额外使用目标私钥，在线访问未经修复的系统。例如，在基于 OpenSSL DHE 的 SSL/TLS 密码套件中，默认会发生上述情况。注意：此问题与 CVE-2015-3193 非常相似，但必须作为单独问题处理。(CVE-2017-3732)

攻击者可以通过与合法的 ntpd 服务器记录的 peer->dst 时间戳匹配的原始时间戳从该服务器伪造数据包。完成该切换后，NTP 4.2.8p4 及更早版本和 NTPSec aa48d001683e5b791a743ec9c575aaf7d867a2b0c 的客户端将拒绝未来所有合法的服务器响应。模式更改后可以强制受害者客户端改变时间。ntpq 不会显示模式已切换。(CVE-2016-1548)

ntp 4.2.8p4 和 NTPSec a5fb34b9cc89b92a8fef2f459004865c93bb7f92 中，libntp 中的消息验证功能存在可利用的漏洞。攻击者可发送一系列特制的消息尝试恢复消息摘要密钥。(CVE-2016-1550)

ISC BIND 9.9.9-P4 之前的 9.x 版本、9.10.4-P4 之前的 9.10.x 版本和 9.11.0-P1 之前的 9.11.x 版本中的 named 允许远程攻击者通过对 db.c 和 resolver.c 相关的递归查询响应的应答部分中的 DNAME 记录造成拒绝服务（断言失败及后台程序退出）。(CVE-2016-8864)

ID	名称	严重性
100000	F5 网络 BIG-IP：未充分验证 ICMP 错误消息 (K23440942)	critical
99921	F5 网络 BIG-IP：Linux 内核漏洞 (K68852819)	high
99920	F5 网络 BIG-IP：Linux 内核漏洞 (K20022580)	medium
99641	F5 Networks BIG-IP：Linux 内核漏洞 (K22012502)	medium
99546	F5 网络 BIG-IP：F5 管理 sshd 漏洞 (K92140924)	high
99444	F5 Networks BIG-IP：Linux 内核漏洞 (K60104355)	high
99238	F5 网络 BIG-IP：Mailx 漏洞 (K16945)	high
99204	F5 Networks BIG-IP：glibc 漏洞 (K55001100)	high
99203	F5 Networks BIG-IP：cURL 和 libcurl 漏洞 (K16704)	medium
99048	F5 网络 BIG-IP：Linux 内核漏洞 (K18015201)	high
99009	F5 Networks BIG-IP：MCPD 漏洞 (K52180214)	medium
97924	F5 网络 BIG-IP：F5 TCP IPv6 漏洞 (K46535047)	high
97902	F5 Networks BIG-IP：TMM SSO 插件漏洞 (K95444512)	medium
97901	F5 网络 BIG-IP：TMM 漏洞 (K13053402)	high
97864	F5 Networks BIG-IP：BIND 漏洞 (K02138183)	high
97838	F5 网络 BIG-IP：Node.js 漏洞 (K23134279)	high
97671	F5 Networks BIG-IP：Mozilla NSS 漏洞 (K15955144)	medium
97560	F5 网络 BIG-IP：OpenSSH 漏洞 (K17461)	medium
97532	F5 网络 BIG-IP：PHP 漏洞 (K54308010)	critical
97531	F5 Networks BIG-IP：PCRE 库漏洞 (K17331)	critical
97499	F5 网络 BIG-IP：NTP 漏洞 (K00329831)	medium
97480	F5 网络 BIG-IP：OpenSSL 漏洞 (K90492697)	medium
97479	F5 Networks BIG-IP：OpenSSL 漏洞 (K40524634)	high
97478	F5 网络 BIG-IP：PHP 漏洞 (K35232053)	high
97476	F5 Networks BIG-IP：libxml2 漏洞 (K04450715)	high
97447	F5 网络 BIG-IP：PHP 漏洞 (K54924436)	high
97446	F5 Networks BIG-IP：Expat XML 库漏洞 (K50459349)	high
97445	F5 网络 BIG-IP：Linux 内核漏洞 (K28056114)	high
97444	F5 网络 BIG-IP：OpenSSL 漏洞 (K23873366)	medium
97443	F5 网络 BIG-IP：NTP 漏洞 (K02360853)	high
97424	F5 Networks BIG-IP：PHP 漏洞 (K64412100)	critical
97423	F5 网络 BIG-IP：Apache Tomcat 漏洞 (K50116122)	high
97422	F5 网络 BIG-IP：Linux 内核 SCTP 漏洞 (K37510383)	medium
97421	F5 网络 BIG-IP：Apache Tomcat 6.x 漏洞 (K30971148)	medium
97420	F5 网络 BIG-IP：Linux 文件实用工具漏洞 (K16347)	medium
97419	F5 网络 BIG-IP：Slowloris 拒绝服务攻击漏洞 (K12636)	medium
97402	F5 Networks BIG-IP：iControl 漏洞 (K47284724)	high
97401	F5 网络 BIG-IP：TMM 漏洞 (K22216037)	medium
97362	F5 Networks BIG-IP：libarchive 漏洞 (K52697522)	high
97361	F5 网络 BIG-IP：OpenSSL 漏洞 (K37526132)	high
97360	F5 Networks BIG-IP：libarchive 漏洞 (K35263486)	medium
97359	F5 Networks BIG-IP：libarchive 漏洞 (K13074505)	high
97333	F5 网络 BIG-IP：BIND 漏洞 (K80533167)	medium
97308	F5 Networks BIG-IP：Linux 内核漏洞 (K17309)	high
97307	F5 Networks BIG-IP：Linux 内核漏洞 (K17307)	high
97306	F5 网络 BIG-IP：Linux 权限提升漏洞 (K10558632) (Dirty COW)	high
97218	F5 网络 BIG-IP：OpenSSL 漏洞 (K44512851)	medium
97156	F5 Networks BIG-IP：NTP 漏洞 (K63675293)	high
97155	F5 网络 BIG-IP：NTP 输入验证漏洞 (K43205719)	medium
97154	F5 网络 BIG-IP：BIND 漏洞 (K35322517)	high

检测

Nessus 的 F5 Networks Local Security Checks 系列

critical

high

medium

medium

high

high

high

high

medium

high

medium

high

medium

high

high

high

medium

medium

critical

critical

medium

medium

high

high

high

high

high

high

medium

high

critical

high

medium

medium

medium

medium

high

medium

high

high

medium

high

medium

high

high

high

medium

high

medium

high