在 OpenSSH 7.2p2 之前版本中，sshd 的 session.c 有多种 CRLF 注入漏洞，允许经认证的远程用户通过特制的 X11 转发数据，绕过预定的 shell 命令限制；此问题与 (1) do_authenticated1 和 (2) session_x11_req 函数相关。(CVE-2016-3115)

libxml2 中 HTMLparser.c 内的 htmlParseComment 函数可让攻击者通过未关闭的 HTML 注释获取敏感信息、造成拒绝服务（越界堆内存访问和应用程序崩溃）或可能产生其他不明影响。(CVE-2015-8710)

IPv6 协议规范中发现与 ICMP 数据包太大 (PTB) 消息相关的问题。（此 CVE 的范围会影响到所有供应商的所有 IPv6 实现）。[RFC6274] 和 [RFC7739] 中详细讨论了 IP 碎片的安全意义。攻击者可利用 IPv6 原子片段的生成，在任意 IPv6 流中触发片段的使用（在不需要数据包实际碎片的情况下），之后再对未实施 [RFC6946] 的旧版 IPv6 节点执行任何类型的碎片攻击。亦即，在实际不需要的情况下实施碎片会为碎片攻击向量提供不必要的可趁之机。遗憾的是，我们注意到即使已经实现了 [RFC6946] 的节点也可能因生成了 IPv6 原子片段而受到 DoS 攻击。我们假设主机 A 正在与主机 B 通信，并且由于包含扩展标头（包括碎片）的 IPv6 数据包受到广泛丢弃 [RFC7872]，因此部分中间节点会过滤主机 B 和主机 A 间的片段。如果攻击者向主机 B 发送伪造的 ICMPv6 PTB 错误消息，报告的 MTU 小于 1280，就会触发从该时刻起生成 IPv6 原子片段（根据 [RFC2460] 的要求）。当主机 B 开始发送 IPv6 原子片段（为响应收到的 ICMPv6 PTB 错误消息）时，这些数据包就会受到丢弃，由于我们曾注意到，带有扩展标头的 IPv6 数据包会在主机 B 和主机 A 间受到丢弃。因此，这种情况会造成 DoS 的状况。另一种可能的情况是，两个 BGP 对等点使用 IPv6 传输，并且实现了访问控制列表 (ACL) 丢弃 IPv6 片段（避免控制平面攻击）。如果上述 BGP 对等点丢弃了 IPv6 片段，但仍接受收到的 ICMPv6 PTB 错误消息，则攻击者仅需发送一条报告的 MTU 小于 1280 字节的 ICMPv6 PTB 消息即可轻松攻击相应的对等会话。攻击数据包一旦发送，上述路由本身就将丢弃自己的流量。(CVE-2016-10142)

iControl REST 包含的一项服务可将授权 BIGIPAuthCookie cookie 转换为 X-F5-Auth-Token 令牌。此服务在进行转换时未正确重新验证 cookie，这可能使曾经有效但现已过期的 cookie 转换为有效令牌。(CVE-2017-6145)

启用了会话票据选项的情况下，在使用客户端 SSL 配置文件时，TLS 简化握手中的特定值可能造成流量管理微内核 (TMM) 服务中断。默认情况下，会话票据选项为禁用状态。(CVE-2017-6141)

Linux 内核 4.3.3 之前版本的 net/rds/sendmsg.c 中的 rds_sendmsg 函数存在争用条件，允许本地用户通过使用未正确绑定的套接字造成拒绝服务（空指针取消引用和系统崩溃），或造成其他不明影响。注意：存在此漏洞的原因是未完整修复 CVE-2015-6937。(CVE-2015-7990)

在 3.19.6 之前版本的 Linux 内核中，fs/exec.c 内的 prepare_binprm 函数中的争用条件允许本地用户通过正在进行 root 的 chown 并更改了所有权但尚未剥离 setuid 位时立即执行 setuid 程序来获取特权。(CVE-2015-3339)

影响

拥有 BIG-IP 系统上高级 shell (bash) 访问权限，或拥有 Traffix 系统上本地管理员访问权限的本地用户可能会利用此缺陷获得权限提升。在 BIG-IP 系统上受支持的配置中，高级 shell 访问权限仅限于系统管理员。BIG-IP 设备模式未暴露出此问题，在此模式下不允许用户拥有高级 shell 访问权限。在 Traffix 系统上，仅管理员拥有本地访问权限。

2.11 之前的 GNU Grep 中存在多个整数溢出，可允许环境相关的攻击者通过涉及长输入行（其触发基于堆的缓冲区溢出）的向量执行任意代码。(CVE-2012-5667)

grep 2.19 至 2.21 版本中，kwset.c 内的 bmexec_trans 函数可让本地用户在使用 -F 选项时通过构建的输入造成拒绝服务（越界堆读取和崩溃）。(CVE-2015-1345)

在某些情况下，BIG-IP Azure 云实例可能会包含默认管理密码，用于远程登录 BIG-IP 系统。受影响的管理帐户即部署时创建的 Azure 实例管理用户。root 帐户和管理帐户不会受到攻击。此问题仅影响到 BIG-IP Virtual Edition (VE) Azure 实例和 Azure Marketplace 上的 Azure Web Application Firewall 解决方案。此问题不会影响到其他任何云服务上的 BIG-IP VE 实例。所有 BIG-IP VE Azure 实例，无论授权到哪款产品，都会受此漏洞影响，但下列实例除外：使用解决方案模板部署的实例。在设置用户定义帐户的过程中，使用的是密码而不是公钥进行部署的实例。注意：有关使用解决方案模板部署实例的更多信息，请参阅《DevCentral 使用 ARM 模板在 Microsoft Azure 中部署 BIG-IP VE》一文。需要 DevCentral 登录才能访问此内容。

PHPMailer 5.2.20 之前版本中的 isMail 传输可让远程攻击者利用 PHP 中 escapeshellarg 函数和 mail 函数中执行的内部转义间的不当交互向 mail 命令传递额外参数，进而执行任意代码。注意：此漏洞是由于对 CVE-2016-10033 的修复不正确导致的。(CVE-2016-10045)

PHPMailer 5.2.18 之前版本中，在未设置 Sender 属性时，isMail 传输内的 mailSend 函数可让远程攻击者通过特制的 From 地址中的 \'（反斜杠、双引号）向 mail 命令传递额外参数，从而执行任意代码。(CVE-2016-10033)

LibTIFF 4.0.6 及更早版本中，tif_dirinfo.c 内的 _TIFFVGetField 函数可让远程攻击者通过特制的 TIFF 图像，造成拒绝服务（越界写入）或执行任意代码。(CVE-2016-3632)

1.4.17 之前的 GnuPG 1.x 和 2.0.24 之前的 GnuPG 2.x 的 g10/compress.c 中的 do_uncompress 函数允许环境相关的攻击者通过格式错误的压缩数据包造成拒绝服务（无限循环），这一点已由 a3 01 5b ff 字节序列所证实。(CVE-2014-4617) 影响 ARX 使用自动诊断功能时就会暴露出此漏洞。BIG-IP GNU Privacy Guard (GnuPG) 不会用于流量处理。GnuPG 仅用于 BIG-IP 系统上的管理功能，如用户配置集 (UCS) 和单一配置文件 (SCF) 的加密，以及 ISO 和 ASM 签名的验证，因此不受此漏洞影响。拥有高级 shell 访问权限的经过身份验证的 (root) 用户可以上传特制的文件，并手动执行 gpg 以触发此漏洞。F5 iWorkflow、BIG-IQ 和 Enterprise Manager 拥有高级 shell 访问权限的经过身份验证的用户可能会通过手动执行 gpg 来利用此漏洞。

Linux 内核 4.7 及之前版本中，kernel/auditsc.c 内的 audit_log_single_execve_arg 函数存在争用条件，这使得本地用户能够通过更改特定字符串绕过预期的字符集限制，或中断系统调用审核，又称为“双重提取”漏洞。(CVE-2016-6136)

影响

本地经过身份验证的用户可能会绕过审核限制，造成本地信息泄露。

在低于 5.5.37、低于 5.6.23 的 5.6.x 和低于 7.0.8 的 7.x 的 PHP 的 mbstring 扩展中，php_mbregex.c 的 _php_mb_regex_ereg_replace_exec 函数中存在双重释放漏洞，其允许远程攻击者通过利用回调异常，执行任意代码或造成拒绝服务（应用程序崩溃）。(CVE-2016-5768)

NTP 4.2.8p9 之前版本中，当启用了陷阱服务时，ntpd 可让远程攻击者通过特制的数据包造成拒绝服务（空指针取消引用和崩溃）。(CVE-2016-9311)

PHP 5.5.37 之前版本、5.6.23 之前的 5.6.x 版本和 7.0.8 之前的 7.x 版本使用的 GD 图形库（又称为 libgd）2.2.3 之前版本中，gd_gd2.c 内的 _gd2GetHeader 函数存在整数溢出，这使得远程攻击者能够通过图像中构建的区块尺寸造成拒绝服务（基于堆的缓冲区溢出和应用程序崩溃）或可能造成其他不明影响。(CVE-2016-5766)

在 5.5.37 之前和 5.6.23 之前的 5.6.x 的 PHP 的 SPL 扩展中，spl_array.c 未正确与反序列化实现和垃圾收集互动，这允许远程攻击者通过构建的序列化数据，执行任意代码或造成拒绝服务（释放后使用和应用程序崩溃）。(CVE-2016-5771)

Mozilla Firefox 47.0 之前版本使用的 Mozilla 网络安全服务 (NSS) 3.23 之前版本允许远程攻击者造成拒绝服务（内存损坏和应用程序崩溃）或通过未知向量造成其他不明影响。(CVE-2016-2834)

PHP 5.5.37 之前版本、5.6.23 之前的 5.6.x 版本和 7.0.8 之前的 7.x 版本使用的 GD 图形库（又称为 libgd）2.0.34RC1 之前版本中，gd.c 内的 gdImageCreate 函数存在整数溢出，这使得远程攻击者能够通过构建的图像尺寸造成拒绝服务（基于堆的缓冲区溢出和应用程序崩溃）或可能产生其他不明影响。(CVE-2016-5767)

当 Expat 用于未调用 XML_SetHashSalt，或向其传递的种子为 0 的解析器时，环境相关的攻击者能够更容易地通过涉及使用 srand 函数的向量来突破加密保护机制。(CVE-2012-6702) 影响 攻击者可利用 srand 函数突破加密保护机制。在少数实例中，iControl 简单对象访问协议 (SOAP) 中也存在此漏洞，当客户端使用了 iControl 库中提供的 Expat 解析器，且在同一进程中调用了 srand() 生成密码值时才会触发。

对请求 URL 的边界检查不充分，这使得当用户成功通过 BIG-IP APM 系统的身份验证后，重定向回原始请求 URL 时，tmm 进程会断言。(CVE-2017-0302) 影响 如果请求的 URL 长度小于 16 个字符，已建立 BIG-IP APM 系统访问会话的经过身份验证的用户可能会造成流量中断。

F5 BIG-IP LTM、AAM、AFM、Analytics、APM、ASM、DNS、Edge Gateway、GTM、Link Controller、PEM、PSM、WebAccelerator 和 WebSafe 11.6.1 HF1、12.0.0 HF3、12.0.0 HF4 和 12.1.0 至 12.1.2 版本中，当启用了软件 SYN cookie 保护时，接收到的某些未公开的流量模式可能会造成特定平台和配置上的流量管理微内核 (TMM) 服务中断。
(CVE-2017-6137)

影响

当虚拟服务器激活了软件 syncookie 保护（已超过 connection.syncookies.threshold 数据库值），且该单元还启用了流量管理微内核 (TMM) 快进（tmm.ffwd.enable 数据库值为真，此为默认值），且启用了 TCP Segmentation Offload (TSO)（tm.tcpsegmentationoffload 数据库值为真，此为默认值）时，特定的数据包序列会造成 TMM 生成带有无效 MSS 的出口数据包。带有无效 MSS 的 BIG-IP 系统出口数据包可能会由此被邻近设备遗漏。
此外，在 3900、6900、8900、8950、11000 和 11050 平台上，此漏洞还会造成高速桥接 (HSB) 锁定。

F5 BIG-IP 11.2.1、11.4.0 至 11.6.1 和 12.0.0 至 12.1.2 版本中，拥有控制平面访问权限的未经身份验证的用户可能会通过某种未公开的机制删除任意文件。(CVE-2016-9250) 影响 拥有管理控制平面访问权限的未经身份验证的用户可能会通过某种未公开的机制删除任意文件。web 配置实用工具、iControl REST 和 iControl SOAP 的控制平面均暴露出此漏洞。数据平面未暴露出此漏洞。

F5 BIG-IP 12.1.0 至 12.1.2 版本中，特定的 websocket 流量模式可能会造成配置为使用 websocket 配置文件的虚拟服务器服务中断。(CVE-2016-9253) 注意：配置为使用 HTTP 配置文件（且无 websocket 配置文件）处理 websocket 流量的虚拟服务器不会受到此问题攻击。此问题仅影响到 BIG-IP 数据平面；控制平面未暴露出此漏洞。影响 攻击者可能会通过向虚拟服务器发送特制的 websocket 流量来中断 BIG-IP 系统的服务。

BIG-IP APM 12.0.0 至 12.1.2 版本中，由于会将会话变量中未转义/未编码的内容呈现到访问报告，因此容易受到跨站脚本 (XSS) 注入攻击。(CVE-2016-9257)

在 F5 BIG-IP 12.0.0 至 12.1.2 版本中，经过身份验证的攻击者可能会通过构建的 iControl REST 连接造成权限提升。(CVE-2016-9251)

影响

经过身份验证的攻击者可能会通过构建的 iControl REST 连接造成权限提升。

Linux 内核 4.8.14 之前版本中的 L2TPv3 IP 封装特性内存在争用条件，这使得本地用户能够通过与 net/l2tp/l2tp_ip.c 和 net/l2tp/l2tp_ip6.c 相关的多次 bind 系统调用，在未正确确定套接字是否具有 SOCK_ZAPPED 状态的情况下获得特权，或造成拒绝服务（释放后使用）。(CVE-2016-10200) 影响 拥有管理命令行访问权限的攻击者可能会利用释放后使用漏洞造成拒绝服务 (DoS)，或获得系统特权。

在 Linux 内核 4.3.3 之前的版本中，net/unix/af_unix.c 中的释放后使用漏洞允许本地用户通过特制的 epoll_ctl 调用，绕过预期 AF_UNIX 套接字权限或造成拒绝服务（错误）。(CVE-2013-7446)

Linux 内核 4.9.4 之前的 4.x 版本中，drivers/hid/hid-cypress.c 内的 cp_report_fixup 函数可让物理邻近攻击者造成拒绝服务（整数下溢），或者可能会通过构建的 HID 报告造成其他不明影响。(CVE-2017-7273)

F5 管理接口上接收到的某种未公开的流量模式可能会造成安全壳层后台程序 (sshd) 停止响应，从而造成拒绝服务 (DoS)。(CVE-2017-6128)

Linux 内核 4.9.9 及之前版本中，net/ipv4/ip_sockglue.c 内的 ipv4_pktinfo_prepare 函数可让攻击者通过 (1) 可让特制的系统调用的应用程序或可能 (2) 带有无效 IP 选项的 IPv4 流量造成拒绝服务（系统崩溃）。
CVE-2017-5970）

影响

影响 此漏洞可让远程用户造成 BIG-IP 控制平面拒绝服务 (DoS)。

注意：仅 BIG-IP 控制平面会受到攻击；数据平面未受到此漏洞影响。

CVE-2014-7844 Heirloom mailx 12.5 及更早版本和 BSD mailx 8.1.2 及更早版本中，fio.c 内的 expand 函数可让远程攻击者通过电子邮件地址中的 shell 元字符执行任意命令。CVE-2004-2771 在 mailx 处理电子邮件地址解析的方式中发现一个缺陷。在语法上有效的电子邮件地址可允许本地攻击者通过 Shell 元字符 (CVE-2004-2771) 和直接命令执行功能 (CVE-2014-7844) 来导致 mailx 执行任意 Shell 命令。影响 本地攻击者可通过 shell 元字符造成 mailx 执行任意 shell 命令。此类攻击需要拥有所涉系统 shell 访问权限的受信任用户。

glibc 2.25 之前版本中，libresolv 内的 res_query 可让远程攻击者造成拒绝服务（空指针取消引用和进程崩溃）。(CVE-2015-5180) 影响 攻击者必须拥有系统本地访问权限，并知道如何让 glibc 函数触发漏洞才能利用此漏洞。攻击者可能会解除引用空指针，并造成应用程序重新启动。

cURL 和 libcurl 7.10.6 至 7.41.0 版未正确重复使用 NTLM 连接，其允许远程攻击者通过未经身份验证的请求以其他用户身份连接，此问题与 CVE-2014-0015 相似。
(CVE-2015-3143)

Linux 内核 4.10.1 及之前版本中的 drivers/tty/n_hdlc.c 内存在争用条件，这使得本地用户能够通过设置 HDLC 线路规程来获得特权，或造成拒绝服务（双重释放）。
(CVE-2017-2636)

在某些情况下，MCPD 二进制缓存可让具有高级 Shell 访问权限的用户临时获取通常不可恢复的信息。
(CVE-2016-7474)

影响

本地用户可能有权访问敏感数据，例如最近创建的本地用户的帐户密码和自上次重新启动后设置的密码。

F5 BIG-IP 系统 11.5.4 HF3 之前版本、11.6.1 HF2 之前的 11.6.x 版本和 12.1.2 之前的 12.x.x 版本中的流量管理微内核 (TMM) 未正确处理 IPv6 的最小路径 MTU 选项，这使得远程攻击者能够通过不明向量造成拒绝服务 (DoS)。(CVE-2016-9252)

F5 BIG-IP APM 12.0.0 - 12.1.1、11.6.0 - 11.6.1 HF1、11.5.4 - 11.5.4 HF2 中，当 TMM SSO 插件配置为带有服务提供商 (SP) 连接程序的 SAML 标识提供者时，可能会使得在通过 SP 连接程序发送来自经过身份验证用户的格式错误签名 SAML 身份验证请求时，流量中断或启动故障转移。(CVE-2016-7467)

此漏洞会影响带有下列配置的 BIG-IP APM 系统：

配置为带有服务提供商 (SP) 连接程序的安全断言置标语言 (SAML) 标识提供者 (IdP) 的 BIG-IP APM 系统。

配置为需要签名的身份验证请求作为 SAML IdP 的 BIG-IP APM 系统。

附加的 SP 连接程序配置了签名证书。

影响

当系统漏洞受到利用，在服务重新启动时，流量会暂时中断。

未经身份验证的远程攻击者可能会使用恶意特制的网络流量中断 F5 BIG-IP 11.4.1 - 11.5.4 设备上的服务。当 BIG-IP 系统的 tm.tcpprogressive db 变量值设置为非默认的“enabled”时，此漏洞会影响与 TCP 配置文件相关联的虚拟服务器。tm.tcpprogressive db 变量的默认值为“negotiate”。攻击者可能会中断流量或造成 BIG-IP 系统故障转移至设备组中的另一个设备。(CVE-2016-7468) 注意：如果您曾遵循过 TMM 漏洞 CVE-2016-5023：K19784568：TMM 漏洞 CVE-2016-5023 的缓解步骤，则您可能已将 BIG-IP 系统的 tm.tcpprogressive 数据库变量值设置为启用。影响 流量管理微内核 (TMM) 可能重新启动并暂时无法处理流量。

ISC BIND 9.9.9-P4、9.9.9-S6、9.10.4-P4 和 9.11.0-P1 中的 named 允许远程攻击者通过包含 DNSSEC 相关的 RRset 间不一致的响应造成拒绝服务（断言失败和后台程序退出）。(CVE-2016-9147)

影响

当 BIND 递归选项启用时，攻击者可利用此漏洞造成 named 进程重新启动。
此外，重新启动的进程不会触发 BIG-IP 系统高可用性 (HA) 故障转移事件。

BIG-IP DNS 系统上默认不启用 BIND 递归选项。如果启用了 BIND 递归选项，BIG-IP DNS 系统就会容易受到攻击。

Node.js 0.10.42 之前的 0.10.x 版本、0.11.6 至 0.11.16 版本、0.12.10 之前的 0.12.x 版本、4.3.0 之前的 4.x 版本和 5.6.0 之前的 5.x 版本中的 HTTP 标头解析代码可让远程攻击者通过 HTTP 标头中的 UTF-8 编码 Unicode 字符绕过 HTTP 响应拆分保护机制，%c4%8d%c4%8a 即为一例。(CVE-2016-2216)

低于 39.0 的 Mozilla Firefox、低于 31.8 的 Firefox ESR 31.x 和低于 38.1 的 Firefox ESR 38.x 及其他产品中使用的低于 3.19.1 的 Mozilla Network Security Services (NSS) 未正确执行椭圆曲线加密 (ECC) 乘法，这使远程攻击者更容易通过不明向量伪造 ECDSA 签名。
(CVE-2015-2730)

在不使用 ForwardX11Trusted 模式的前提下，在 OpenSSH 6.9 之前版本的 ssh 中 channels.c 的 x11_open_helper 函数缺少针对 X 连接拒绝期限的检查，这使远程攻击者更容易通过允许的时间窗口之外的连接绕过预期访问限制。(CVE-2015-5352) 影响 远程攻击者可能会绕过预设的访问权限限制。

PHP 5.6.25 之前版本和 7.0.10 之前的 7.x 版本中的 ext/standard/var_unserializer.c 会错误处理特定无效对象，这使得远程攻击者能够通过特制的序列化数据导致 (1) __destruct 调用或 (2) magic 方法调用，从而造成拒绝服务或可能产生不明的其他影响。(CVE-2016-7124)

PCRE 8.38 之前版本中，pcre_compile.c 内的 find_fixedlength 函数存在基于堆的缓冲区溢出，这使得远程攻击者能够通过构建的带有多余右括号的正则表达式造成拒绝服务（崩溃）或从堆内存获取敏感信息，并可能绕过 ASLR 保护机制。(CVE-2015-5073)

CVE-2015-8139 NTP 4.2.8p7 之前版本中的 ntpq 可让远程攻击者获取原始时间戳，然后通过不明向量冒充对等方。CVE-2015-8140 NTP 4.2.8p7 之前版本中的 ntpq 协议可让远程攻击者通过探查网络进行重放攻击。

OpenSSL 1.0.1u 之前版本和 1.0.2i 之前的 1.0.2 版本中的证书解析器可能允许远程攻击者通过特制与 s3_clnt.c 和 s3_srvr.c 相关的证书操作造成拒绝服务（越界读取）。(CVE-2016-6306)

OpenSSL 1.0.1s 之前的 1.0.1 版本和 1.0.2g 之前的 1.0.2 版本中的多个整数溢出可让远程攻击者通过 (1) BN_dec2bn 或 (2) BN_hex2bn 函数错误处理的多位长数值字符串，造成拒绝服务（堆内存损坏或空指针取消引用），或可能导致其他不明影响，这与 crypto/bn/bn.h 和 crypto/bn/bn_print.c 有关。(CVE-2016-0797)

ID	名称	严重性
101859	F5 网络 BIG-IP：SSHD session.c 漏洞 (K93532943)	medium
101858	F5 Networks BIG-IP：libxml2 漏洞 (K45439210)	critical
101493	F5 网络 BIG-IP：IPv6 碎片漏洞 (K57211290)	high
101492	F5 Networks BIG-IP：iControl REST 漏洞 (K22317030)	high
101491	F5 网络 BIG-IP：TMM SSL/TLS 配置文件漏洞 (K21154730)	medium
101324	F5 Networks BIG-IP：Linux 内核漏洞 (K98102572)	medium
101242	F5 Networks BIG-IP：Linux 内核漏洞 (K95345942)	medium
101094	F5 网络 BIG-IP：Grep 漏洞 (K69662152)	medium
101093	F5 Networks BIG-IP：Grep 漏洞 (K42891424)	low
100331	F5 网络 BIG-IP：BIG-IP Azure 云漏洞 (K61757346)	critical
100280	F5 网络 BIG-IP：PHPMailer 漏洞 (K73926196)	critical
100182	F5 网络 BIG-IP：PHPMailer 漏洞 (K74977440)	critical
100181	F5 网络 BIG-IP：LibTIFF 漏洞 (K24923910)	high
100179	F5 网络 BIG-IP：GnuPG 漏洞 (K21284031)	medium
100168	F5 Networks BIG-IP：Linux 内核漏洞 (K90803619)	medium
100139	F5 网络 BIG-IP：PHP 漏洞 (K95432245)	critical
100138	F5 网络 BIG-IP：NTP 漏洞 (K55405388)	medium
100137	F5 Networks BIG-IP：PHP 漏洞 (K43267483)	high
100136	F5 Networks BIG-IP：PHP 漏洞 (K30363030)	critical
100135	F5 网络 BIG-IP：Mozilla NSS 漏洞 (K15479471)	high
100134	F5 Networks BIG-IP：PHP 漏洞 (K03534020)	high
100112	F5 网络 BIG-IP：Expat XML 解析器漏洞 (K65460334)	medium
100007	F5 网络 BIG-IP：BIG-IP APM 重定向漏洞 (K87141725)	medium
100006	F5 Networks BIG-IP：TMM 漏洞 (K82851041)	medium
100004	F5 网络 BIG-IP：BIG-IP 管理漏洞 (K55792317)	high
100003	F5 网络 BIG-IP：Websocket 配置文件漏洞 (K51351360)	high
100002	F5 网络 BIG-IP：BIG-IP APM XSS 漏洞 (K43523962)	medium
100001	F5 Networks BIG-IP：iControl REST 漏洞 (K41107914)	high
99921	F5 网络 BIG-IP：Linux 内核漏洞 (K68852819)	high
99920	F5 网络 BIG-IP：Linux 内核漏洞 (K20022580)	medium
99641	F5 Networks BIG-IP：Linux 内核漏洞 (K22012502)	medium
99546	F5 网络 BIG-IP：F5 管理 sshd 漏洞 (K92140924)	high
99444	F5 Networks BIG-IP：Linux 内核漏洞 (K60104355)	high
99238	F5 网络 BIG-IP：Mailx 漏洞 (K16945)	high
99204	F5 Networks BIG-IP：glibc 漏洞 (K55001100)	high
99203	F5 Networks BIG-IP：cURL 和 libcurl 漏洞 (K16704)	medium
99048	F5 Networks BIG-IP：Linux 内核漏洞 (K18015201)	high
99009	F5 Networks BIG-IP：MCPD 漏洞 (K52180214)	medium
97924	F5 网络 BIG-IP：F5 TCP IPv6 漏洞 (K46535047)	high
97902	F5 Networks BIG-IP：TMM SSO 插件漏洞 (K95444512)	medium
97901	F5 网络 BIG-IP：TMM 漏洞 (K13053402)	high
97864	F5 Networks BIG-IP：BIND 漏洞 (K02138183)	high
97838	F5 网络 BIG-IP：Node.js 漏洞 (K23134279)	high
97671	F5 Networks BIG-IP：Mozilla NSS 漏洞 (K15955144)	medium
97560	F5 网络 BIG-IP：OpenSSH 漏洞 (K17461)	medium
97532	F5 网络 BIG-IP：PHP 漏洞 (K54308010)	critical
97531	F5 Networks BIG-IP：PCRE 库漏洞 (K17331)	critical
97499	F5 网络 BIG-IP：NTP 漏洞 (K00329831)	medium
97480	F5 网络 BIG-IP：OpenSSL 漏洞 (K90492697)	medium
97479	F5 Networks BIG-IP：OpenSSL 漏洞 (K40524634)	high

检测

Nessus 的 F5 Networks Local Security Checks 系列

medium

critical

high

high

medium

medium

medium

medium

low

critical

critical

critical

high

medium

medium

critical

medium

high

critical

high

high

medium

medium

medium

high

high

medium

high

high

medium

medium

high

high

high

high

medium

high

medium

high

medium

high

high

high

medium

medium

critical

critical

medium

medium

high