当启用了 mode7 时，NTP 4.2.8p7 之前版本和 4.3.92 之前的 4.3.x 版本可让远程攻击者通过在 unconfig 指令中多次使用同一 IP 地址造成拒绝服务（ntpd 中止）。
(CVE-2016-2516)

NTP 4.2.8p9 之前版本和 4.3.92 之前的 4.3.x 版本中的 MATCH_ASSOC 函数可让远程攻击者通过带有大量 hmode 值的 addpeer 请求造成越界引用。(CVE-2016-2518) 使用特制的数据包创建 hmode > 7 的对等关联会造成 MATCH_ASSOC() 查找产生越界引用。

在用户帐户身份验证期间超时的 F5 BIG-IP 12.0.0 和 11.5.0 - 11.6.1 REST 请求可能会将明文密码等敏感属性记录到 /var/log/restjavad.0.log 中。此漏洞可让本地用户通过读取这些文件获取敏感信息。
(CVE-2016-6249)

影响

经过身份验证的用户可能会通过高级 Shell (bash) 或 qkview 数据获取特权信息的访问权限。

启用了非默认会话票据选项的 BIG-IP SSL 虚拟服务器可能会泄漏多达 31 字节的未初始化内存，又称为 Ticketbleed 错误。(CVE-2016-9244)

OpenSSL 1.0.2 版本和 1.1.0c 之前的 1.1.0 版本中，Broadwell-specific Montgomery 乘法运算在处理可整除但大于 256 位的输入长度时存在进位传送错误。分析表明，针对 RSA、DSA 和 DH 私钥的攻击不可行。这是因为涉及到的子例程不会用于私钥本身和攻击者直接选择的输入的运算。否则，该错误会表现为暂时性身份验证和密钥协商失败，或使用特制输入的公钥操作的可复现错误结果。在 EC 算法中，仅有 Brainpool P-512 曲线会受到影响，该算法可能会攻击 ECDH 密钥协商。

启用了 TCP Fast Open 的 BIG-IP 虚拟服务器接收到的某种未公开的流量模式可能会造成流量管理微内核 (TMM) 重新启动，从而导致拒绝服务 (DoS)。(CVE-2016-9249)

ISC BIND 9.9.9-P5 之前的 9.x 版本、9.10.4-P5 之前的 9.10.x 版本和 9.11.0-P2 之前的 9.11.x 中的 named 可让远程攻击者通过对 RTYPE ANY 查询的格式错误响应造成拒绝服务（断言失败和后台程序退出）。(CVE-2016-9131) 影响 当 BIND 递归选项启用时，攻击者可能会利用此漏洞造成 named 进程重新启动。此外，重新启动的进程不会触发 BIG-IP 系统高可用性 (HA) 故障转移事件。BIG-IP DNS 或 GTM 系统上默认不启用 BIND 递归选项。如果启用了 BIND 递归选项，BIG-IP DNS 或 GTM 系统就会容易受到攻击。

ISC BIND 9.9.9-P5 之前的 9.x 版本、9.10.4-P5 之前的 9.10.x 版本和 9.11.0-P2 之前的 9.11.x 中的 named 可让远程攻击者通过在应答中特制 DS 资源记录造成拒绝服务（断言失败和后台程序退出）。(CVE-2016-9444) 影响 当 BIND 递归选项启用时，攻击者可能会利用此漏洞造成 named 进程重新启动。此外，重新启动的进程不会触发 BIG-IP 系统高可用性 (HA) 故障转移事件。BIG-IP DNS 或 GTM 系统上默认不启用 BIND 递归选项。如果启用了 BIND 递归选项，BIG-IP DNS 或 GTM 系统就会容易受到攻击。

BIG-IP 配置实用工具设备名称更改页面中存在存储型跨站脚本 (XSS) 漏洞，可让经过身份验证的用户注入任意 web 脚本或 HTML。利用此漏洞需要资源管理员或管理员特权，并且可能导致配置实用工具客户端不稳定。(CVE-2016-7469)

SSHD 尝试认证不存在的用户时会挑选 SSHD 源代码中硬编码的假密码结构。攻击者可以在验证密码时通过测定计时信息来确定用户是否存在。(CVE-2016-6210)

CVE-2015-7977

NTP 4.2.8p6 之前版本和 4.3.90 之前的 4.3.x 版本中的 ntpd 允许远程攻击者通过 ntpdc reslist 命令造成拒绝服务（空指针取消引用）。

CVE-2015-7978 NTP 4.2.8p6 之前版本和 4.3.90 之前的 4.3.0 版本可让远程攻击者通过 ntpdc relist 命令触发限制列表的递归遍历，从而造成拒绝服务（堆栈耗尽）。

影响

远程攻击者可利用此缺陷造成 ntpd 进程崩溃。

NTP 4.2.8p6 之前版本和 4.3.90 之前的 4.3.x 版本可让远程攻击者通过向广播客户端发送带有无效身份验证的广播数据包造成拒绝服务（客户端 - 服务器关联破坏）。(CVE-2015-7979)

NTP 4.2.8p9 之前版本和 4.3.90 之前的 4.3.x 版本中，ntpq 内的 getresponse 函数可让远程攻击者通过特制数值错误的数据包造成拒绝服务（无限循环）。
(CVE-2015-8158)

在低于 4.2.8p8 的 NTP 4.x 的 ntpd 中，ntp_proto.c 中的 process_packet 函数在某种情况下，允许远程攻击者通过发送来自许多来源 IP 地址的伪造数据包造成拒绝服务（对等变量修改），这一点已由触发错误的闰秒指示证实。(CVE-2016-4954)

Oracle Java SE 6u113、7u99 和 8u77 中的不明漏洞；
Java SE Embedded 8u77 和 JRockit R28.3.9 允许远程攻击者通过与 JAXP 相关的矢量影响漏洞。(CVE-2016-3425)

Oracle Java SE 6u113、7u99 和 8u77，Java SE Embedded 8u77 以及 JRockit R28.3.9 中的不明漏洞允许远程攻击者通过与 JMX 有关的向量来影响机密性、完整性和可用性。(CVE-2016-3427)

在低于 2.9.4 的 libxml2（如低于 9.3.2 的 Apple iOS、低于 10.11.5 的 OS X、低于 9.2.1 的 tvOS 及低于 2.2.1 的 watchOS 中所使用）中，xmlPArserPrintFileContextInternal 函数允许远程攻击者通过特制的 XML 文档造成拒绝服务（基于堆的缓冲区过度读取）。(CVE-2016-1838)

在低于 4.2.8p8 的 NTP 4.x 中，ntpd 允许远程攻击者通过伪造的广播数据包造成拒绝服务（交错模式转换和时间变更）。注意：存在此漏洞的原因是未完整修复 CVE-2016-1548。(CVE-2016-4956)

** 有争议 ** 在低于 5.5.34、低于 5.6.20 的 5.6.x 和低于 7.0.5 的 7.x 的 PHP 中，ext/standard/url.c 的 php_raw_url_encode 函数中存在整数溢出，其允许远程攻击者通过 rawurlencode 函数的长字符串，造成拒绝服务（应用程序崩溃）。注意：供应商称“不确定是否属于安全问题（可能不是）”。(CVE-2016-4070)

在 5.5.35 之前、5.6.21 之前的 5.6.x 和 7.0.6 之前的 7.x PHP 中，ext/xml/xml.c 的 xml_parse_into_struct 函数允许远程攻击者通过在第二个参数中构建的 XML 数据，造成拒绝服务（缓冲区读取不足和分段错误）或可能造成其他不明影响，从而导致解析器级别为零。(CVE-2016-4539)

x86_64 平台上低于 4.1.6 的 Linux 内核中的 arch/x86/entry/entry_64.S 在处理用户空间执行过程中出现的 NMI 时未正确处理 IRET 错误，这可能允许本地用户通过触发 NMI 获得权限。(CVE-2015-5157)

在 NTP 4.2.8p4 及更早版本和 NTPSec a5fb34b9cc89b92a8fef2f459004865c93bb7f92 中，路径外攻击者可以通过向受害者客户端发送带有现有对等关联的伪造源地址的加密 NAK 数据包，造成可抢占的客户端关联取消调动。即使启用了身份验证，也可以利用此漏洞。
(CVE-2016-1547)

路径外攻击者可以通过使用伪造的 crypto-NAK 数据包取消调动可抢占关联，从而拒绝向 ntpd 客户端提供服务。此漏洞涉及的代码路径与 CVE-2015-7979 所使用的不同。

Oracle Java SE 6u115、7u101 和 8u92 中的不明漏洞；
Java SE Embedded 8u91 和 JRockit R28.3.10 中的不明漏洞允许远程攻击者通过与 JAXP 相关的矢量影响可用性，此为不同于 CVE-2016-3500 的漏洞。(CVE-2016-3508)

在低于 4.2.8p8 的 NTP 4.x 中，当启用 autokey 时，ntpd 允许远程攻击者通过发送 (1) 伪造的 crypto-NAK 数据包或 (2) 在特定时间具有错误 MAC 值的数据包，造成拒绝服务（对等变量清除和关联中断）。(CVE-2016-4955)

NTP 4.2.8p9 之前版本在对所有关联启用速率限制时，会对从配置的源接收的响应进行速率限制，这使得远程攻击者能够通过发送带有伪造源地址的响应造成拒绝服务（阻止来自源的响应）。(CVE-2016-7426)

在低于 2.9.4 的 libxml2（如低于 9.3.2 的 Apple iOS、低于 10.11.5 的 OS X、低于 9.2.1 的 tvOS 及低于 2.2.1 的 watchOS 中所使用）中，xmlDictComputeFastKey 函数中的释放后使用漏洞允许远程攻击者通过特制的 XML 文档造成拒绝服务。(CVE-2016-1836)

在低于 2.9.4 的 libxml2（如低于 9.3.2 的 Apple iOS、低于 10.11.5 的 OS X、低于 9.2.1 的 tvOS 及低于 2.2.1 的 watchOS 中所使用）中，xmlDictAddString 函数允许远程攻击者通过特制的 XML 文档造成拒绝服务（基于堆的缓冲区过度读取）。(CVE-2016-1839)

Oracle Java SE 6u115、7u101 和 8u92 中的不明漏洞；
Java SE Embedded 8u91 和 JRockit R28.3.10 中的不明漏洞允许远程攻击者通过与 JAXP 相关的矢量影响可用性，此为不同于 CVE-2016-3508 的漏洞。(CVE-2016-3500)

ISC 的测试发现当名称服务器正在构造响应时，可能会发生严重的错误情况。将消息呈现到数据包中存在缺陷，在构造满足特定标准的查询响应时，可能造成 named 退出，buffer.c 断言失败。即使不允许显式源地址进行查询（即不匹配“允许查询”），也可以触发此断言。(CVE-2016-2776)

在特定条件下，当 BIG-IP 系统使用了关联 FastL4 配置文件和 TCP 分析配置文件的虚拟服务器时，特定的数据包序列可能会造成流量管理微内核 (TMM) 重新启动。(CVE-2016-9247) 影响 攻击者可能会中断流量或造成 BIG-IP 系统故障转移至设备组中的另一个设备。

libarchive 3.2.0 及更早版本中的沙盒代码未正确处理非零数据大小的硬链接存档条目，这使得远程攻击者能够通过特制的存档文件写入任意文件。(CVE-2016-5418)

libarchive 3.2.1 之前版本中，ISO 解析器内的整数溢出可让远程攻击者通过特制的 ISO 文件造成拒绝服务（应用程序崩溃）。(CVE-2016-5844)

在 BIG-IP 系统使用 FastL4 配置文件的特定条件下，当重组 IP 片段选项禁用（默认）时，特定的片段数据包序列可能会重新启动流量管理微内核 (TMM)。

在某些情况下，当使用 SPDY 或 HTTP/2 虚拟服务器配置文件时，流量管理微内核 (TMM) 可能无法正确清理池成员网络连接。(CVE-2016-7475)

在 ImageMagick 6.9.2-4 之前版本中，magick/constitute.c 内的 WriteImages 函数可让远程攻击者通过构建的图像文件造成拒绝服务（空指针取消引用）。(CVE-2015-8898)

CVE-2015-8895 在 ImageMagick 6.9.1-3 和之后版本的 coders/icon.c 中，整数溢出可让远程攻击者通过特制的长度值造成拒绝服务（应用程序崩溃），进而触发缓冲区溢出。

CVE-2015-8896 在 ImageMagick 7.0.5-0 之前版本中，coders/pict.c 内的整数截断问题可让远程攻击者通过特制的 .pict 文件造成拒绝服务（应用程序崩溃）。

OpenSSL 1.0.1t 之前的版本和 1.0.2h 之前的 1.0.2 版本中的 AES-NI 实现在特定 padding 检查期间未考虑内存分配，这可让远程攻击者通过对 AES CBC 会话发动 padding-oracle 攻击，获取敏感的明文信息。注意：此漏洞是由于对 CVE-2013-0169 的修复不正确导致的。(CVE-2016-2107)

在 OpenSSL 1.0.1t 之前版本和 1.0.2h 之前的 1.0.2 版本的 crypto/evp/evp_enc.c 中，EVP_EncryptUpdate 函数内的整数溢出可让远程攻击者通过大量数据造成拒绝服务（堆内存损坏）。(CVE-2016-2106)

OpenSSL 1.0.1t 之前版本和 1.0.2h 之前的 1.0.2 版本的 ASN.1 BIO 实现中，crypto/asn1/a_d2i_fp.c 内的 asn1_d2i_read_bio 函数可让远程攻击者通过短无效编码造成拒绝服务（内存消耗）。(CVE-2016-2109)

在 GD 图形库（又称为 libgd）中，gd_gif_out.c 内的输出函数可让远程攻击者通过特制的图像造成拒绝服务（越界读取）。(CVE-2016-6161)

在 OpenSSL 1.0.1t 之前版本和 1.0.2h 之前的 1.0.2 版本的 crypto/evp/encode.c 中，EVP_EncodeUpdate 函数内的整数溢出可让远程攻击者通过大量二进制数据造成拒绝服务（堆内存损坏）。(CVE-2016-2105)

流量管理微内核 (TMM) 在处理特定类型的 TCP 流量时可能会出现内存泄露。(CVE-2016-7476)

在设置和配置 ASM 时，BIG-IP ASM 12.1.0 和 12.1.1 系统可让远程攻击者通过特制的 HTTP 请求造成拒绝服务 (DoS)。

CVE-2016-5314 LibTIFF 4.0.6 及更早版本中，tif_pixarlog.c 内的 PixarLogDecode 函数中存在缓冲区溢出，这使得远程攻击者能够通过特制的 TIFF 图像造成拒绝服务（应用程序崩溃）或可能产生其他不明影响，rgb2ycbcr 覆写 vgetparent 函数指针即为一例。注意：此漏洞之前引用为 CVE-2016-5320。所有 CVE 用户应引用为 CVE-2016-5314 ，而非 CVE-2016-5320。CVE-2015-8784 LibTIFF 中，tif_next.c 内的 NeXTDecode 函数可让远程攻击者通过特制的 TIFF 图像，造成拒绝服务（越界写入），这一点已由 libtiff5.tif 证实。影响 攻击者可以使用特制的 TIFF 文件通过图像优化流程中的有限特权执行任意代码。

CVE-2015-8683

在 4.0.6 LibTIFF 中，tif_getimage.c 内的 putcontig8bitCIELab 函数可让远程攻击者通过包装的 TIFF 图像，造成拒绝服务（越界读取）。

CVE-2015-8665 LibTIFF 4.0.6 中的 tif_getimage.c 可让远程攻击者通过 TIFF 图像中的 SamplesPerPixel 标签，造成拒绝服务（越界读取）。

CVE-2014-8129 LibTIFF 4.0.3 可让远程攻击者通过特制的 TIFF 图像造成拒绝服务（越界写入），或可能产生其他不明影响，tif_next.c 未能验证 BitsPerSample 值为 2 以及 tiff2pdf.c 中的 t2p_sample_lab_signed_to_unsigned 函数即为一例。

CVE-2014-8130 LibTIFF 4.0.3 中，tif_unix.c 内的 _TIFFmalloc 函数不会拒绝零大小，这使得远程攻击者能够通过构建 tif_write.c 中的 TIFFWriteScanline 函数不当处理的 TIFF 图像造成拒绝服务（除以零错误和应用程序崩溃），tiffdither 即为一例。

CVE-2014-8127 LibTIFF 4.0.3 可让远程攻击者通过特制的 TIFF 图像对下列函数造成拒绝服务（越界读取和崩溃），(1) 缩略图工具中 tif_dir.c 的 checkInkNamesString 函数，(2) tiff2bw 工具中 tiff2bw.c 的 compresscontig 函数，(3) tiff2rgba 工具中 tif_getimage.c 的 putcontig8bitCIELab 函数，(4) tiff2ps 或 (5) tiffdither 工具中 tif_lzw.c 的 LZWPreDecode 函数，(6) tiffmedian 工具中 tif_next.c 的 NeXTDecode 函数，或 (7) tiffset 工具中 tif_dirwrite.c 的 TIFFWriteDirectoryTagLongLong8Array 函数。

CVE-2014-9655 在 LibTIFF 中，(1) tif_getimage.c 内的 putcontig8bitYCbCr21tile 函数或 (2) tif_next.c 内的 NeXTDecode 函数可让远程攻击者通过构建的 TIFF 图像造成拒绝服务（未初始化内存访问），libtiff-cvs-1.tif 和 libtiff-cvs-2.tif 即为一例。

CVE-2015-8781 libtiff 中的 tif_luv.c 可让攻击者通过 LogL 压缩的 TIFF 图像中每个像素的无效样本数造成拒绝服务（越界写入），此漏洞不同于 CVE-2015-8782。

CVE-2015-8782 libtiff 中的 tif_luv.c 可让攻击者通过特制的 TIFF 图像造成拒绝服务（越界写入），此漏洞不同于 CVE-2015-8781。

CVE-2015-8783 libtiff 中的 tif_luv.c 允许攻击者通过特制的 TIFF 图像导致拒绝服务（越界读取）。

影响

攻击者可以使用特别构建的 TIFF 文件通过图像优化流程中的有限特权执行任意代码。

当经过身份验证的配置实用工具用户访问特制的网页时，用户的当前会话可能会注销，并使用其他用户帐号登录配置实用工具，而用户却意识不到。

流量管理用户界面 (TMUI) 又称为配置实用工具，其中的跨站请求伪造 (CSRF) 漏洞会使得恶意站点能够强制注销管理会话，并要求重新验证。

处于特权网络位置的攻击者可以在短时间内（最多 4 秒）从 BIG-IP 系统获取 TCP 序列号 (SEQ)，在未来与相同来源和目标端口及 IP 号的连接中将重复使用这些序列号。

OpenSSL 1.0.1u 之前版本、1.0.2i 之前的 1.0.2 版本和 1.1.0a 之前的 1.1.0 版本中的 t1_lib.c 存在多个内存泄漏，远程攻击者可通过大量 OCSP 状态请求扩展造成拒绝服务（内存消耗）。(CVE-2016-6304)

OpenSSL 1.1.0 之前版本中的 DTLS 实现没有正确地限制与未使用的乱序消息相关的队列条目的使用期，这使得远程攻击者能够通过同时保留 d1_lib.c、statem_dtls.c、statem_lib.c 和 statem_srvr.c 相关的多个特制的 DTLS 会话来造成拒绝服务（内存消耗）。(CVE-2016-2179) 影响 攻击者可以发送片段化不完整消息，然后发送“重新传输”消息。在这种情况下，系统会接受重新传输的消息，但队列仍然会保留原始片段，从而消耗系统资源。通过多次重复这一过程，攻击者就可以造成资源耗尽。

ID	名称	严重性
97153	F5 Networks BIG-IP：NTP 漏洞 (K24613253)	medium
97152	F5 网络 BIG-IP：NTP 漏洞 (K20804323)	medium
97151	F5 Networks BIG-IP：BIG-IP REST 漏洞 (K12685114)	medium
97091	F5 网络 BIG-IP：F5 TLS 漏洞 (K05121675) (Ticketbleed)	high
96985	F5 网络 BIG-IP：OpenSSL 漏洞 (K43570545)	medium
96781	F5 网络 BIG-IP：TMM 漏洞 (K71282001)	high
96464	F5 网络 BIG-IP：BIND 漏洞 (K86272821)	high
96463	F5 网络 BIG-IP：BIND 漏洞 (K40181790)	high
96288	F5 Networks BIG-IP：BIG-IP 和 Enterprise Manager Configuration 实用工具中存在 XSS 漏洞 (K97285349)	medium
96106	F5 网络 BIG-IP：OpenSSH 漏洞 (K14845276)	medium
96054	F5 Networks BIG-IP：NTP 漏洞 (K06288381)	high
96053	F5 Networks BIG-IP：NTP 漏洞 (K05046514)	high
96052	F5 Networks BIG-IP：NTP 漏洞 (K01324833)	medium
95971	F5 网络 BIG-IP：NTP 漏洞 (K82644737)	high
95970	F5 Networks BIG-IP：Oracle Java SE 漏洞 (K81223200)	medium
95969	F5 网络 BIG-IP：Oracle Java SE 漏洞 (K73112451)	critical
95968	F5 Networks BIG-IP：libxml2 漏洞 (K71926235)	medium
95967	F5 Networks BIG-IP：NTP 漏洞 (K64505405)	high
95965	F5 网络 BIG-IP：PHP 漏洞 (K42065024)	high
95964	F5 Networks BIG-IP：PHP 漏洞 (K35240323)	critical
95963	F5 Networks BIG-IP：Linux 内核漏洞 (K17326)	high
95961	F5 Networks BIG-IP：NTP 漏洞 (K11251130)	high
95960	F5 Networks BIG-IP：Oracle Java 漏洞 (K05016441)	medium
95959	F5 网络 BIG-IP：NTP 漏洞 (K03331206)	medium
95944	F5 网络 BIG-IP：NTP 漏洞 (K51444934)	high
95943	F5 Networks BIG-IP：libxml2 漏洞 (K48220300)	medium
95942	F5 Networks BIG-IP：libxml2 漏洞 (K26422113)	medium
95941	F5 Networks BIG-IP：Oracle Java 漏洞 (K25075696)	medium
95939	F5 网络 BIG-IP：BIND 漏洞 (K18829561)	high
95900	F5 网络 BIG-IP：TMM 漏洞 (K33500120)	medium
95718	F5 Networks BIG-IP：libarchive 漏洞 (K35246595)	high
95717	F5 Networks BIG-IP：libarchive 漏洞 (K24036027)	medium
95400	F5 Networks BIG-IP：BIG-IP FastL4 配置文件漏洞 (K36300805)	high
95374	F5 网络 BIG-IP：BIG-IP SPDY 和 HTTP/2 配置文件漏洞 (K01587042)	high
95036	F5 Networks BIG-IP：ImageMagick 漏洞 (K68785753)	medium
95035	F5 Networks BIG-IP：ImageMagick 漏洞 (K30403302)	high
94986	F5 网络 BIG-IP：OpenSSL 漏洞 (K93600123)	medium
94985	F5 网络 BIG-IP：OpenSSL 漏洞 (K36488941)	high
94984	F5 网络 BIG-IP：OpenSSL 漏洞 (K23230229)	high
94923	F5 Networks BIG-IP：libgd 漏洞 (K71581599)	medium
94766	F5 网络 BIG-IP：OpenSSL 漏洞 (K51920288)	high
94687	F5 网络 BIG-IP：TMM 漏洞 (K87416818)	high
94655	F5 Networks BIG-IP：BIG-IP ASM 漏洞 (SOL17119920)	high
94648	F5 网络 BIG-IP：LibTIFF 漏洞 (K89096577)	high
94647	F5 Networks BIG-IP：多个 LibTIFF 漏洞 (K35155453)	high
94646	F5 Networks BIG-IP：配置实用工具 CSRF 漏洞 (SOL21485342)	high
94522	F5 网络 BIG-IP：配置实用工具 CSRF 漏洞 (K61045143)	high
94480	F5 Networks BIG-IP：BIG-IP 虚拟服务器 TCP 序列号漏洞 (K68401558)	low
94479	F5 网络 BIG-IP：OpenSSL 漏洞 (K54211024)	high
94449	F5 网络 BIG-IP：OpenSSL 漏洞 (K23512141)	high

检测

Nessus 的 F5 Networks Local Security Checks 系列

medium

medium

medium

high

medium

high

high

high

medium

medium

high

high

medium

high

medium

critical

medium

high

high

critical

high

high

medium

medium

high

medium

medium

medium

high

medium

high

medium

high

high

medium

high

medium

high

high

medium

high

high

high

high

high

high

high

low

high

high