PHP 5.6.25 之前版本和 7.0.10 之前的 7.x 版本中，ext/session/session.c 跳过无效会话名称的方式会触发错误解析，这使得远程攻击者能够利用对会话名称的控制来注入任意类型的会话数据，对象注入即为一例。(CVE-2016-7125)

libxml2 中的 dict.c 可让远程攻击者通过特制的 HTML 文档中紧接在“<!DOCTYPE html”子字符串之后的意外字符造成拒绝服务（基于堆的缓冲区过度读取和应用程序崩溃）。(CVE-2015-8806)

在低于 5.5.34、低于 5.6.20 的 5.6.x 和低于 7.0.5 的 7.x 的 PHP 中 Fileinfo 组件所使用的低于 5.23 的文件内，funcs.c 的 file_check_mem 函数未正确处理连续级别的跳转，其允许环境相关的攻击者通过特制的 magic 文件，造成拒绝服务（缓冲区溢出和应用程序崩溃）或可能执行任意代码。(CVE-2015-8865)

Mozilla Firefox 38.0 之前版本、Firefox ESR 31.7 之前的 31.x 版本和 Thunderbird 31.7 之前版本中，XML 解析器内存在缓冲区溢出，允许远程攻击者通过提供大量压缩的 XML 数据执行任意代码，此问题与 CVE-2015-1283 相关。
(CVE-2015-2716)

在 Linux 内核 4.6.3 及之前版本的 drivers/hid/usbhid/hiddev.c 中，hiddev_ioctl_usage 函数中多个基于堆的缓冲区溢出问题允许本地用户造成拒绝服务，或可能会通过特制的 (1) HIDIOCGUSAGES 或 (2) HIDIOCSUSAGES ioctl 调用造成其他不明影响。(CVE-2016-5829)

OpenSSL 1.0.2h 及之前版本未正确使用针对堆缓冲区边界检查的指针算法，可允许远程攻击者造成拒绝服务（整数溢出与应用程序崩溃），或可能利用非预期的 malloc 行为（与 s3_srvr.c、ssl_sess.c 和 t1_lib.c 有关）造成其他不明影响。(CVE-2016-2177)

CVE-2015-5194 在 NTP 4.2.7p42 之前版本中，ntpd 内 ntp_parser.y 中的 log_config_command 函数可让远程攻击者通过特制的 logconfig 命令，造成拒绝服务（ntpd 崩溃）。CVE-2015-5195 NTP 4.2.7p112 之前版本中，ntpd 内的 ntp_openssl.m4 可让远程攻击者通过特制编译期间未启用的统计或 filegen 配置命令造成拒绝服务（分段错误）。影响 在处理格式错误配置命令时，由于一个未初始化的变量，ntpd 进程可能会停止响应。F5 已将此漏洞评估为对 BIG-IP 产品线的影响较低，原因如下：此问题不会在 BIG-IP 系统默认配置中暴露。可能暴露此问题的配置未受到 F5 的推荐。

5.5.34 之前的 PHP、5.6.20 之前的 5.6.x、7.0.5 之前的 7.x 版本 PHP 中，ext/mbstring/libmbfl/mbfl/mbfilter.c 的 mbfl_strcut 函数中存在多个整数溢出，其允许远程攻击者通过构建的 mb_strcut 调用，造成拒绝服务（应用程序崩溃）或可能执行任意代码。(CVE-2016-4073)

影响

攻击者可能访问未经授权的信息、运行任意代码或造成服务中断。在默认配置下，BIG-IP 系统不容易受到攻击；但此漏洞可以通过自定义 PHP 脚本暴露。

Apache Tomcat 9.0.0.M1 至 9.0.0.M11、8.5.0 至 8.5.6、8.0.0.RC1 至 8.0.38、7.0.0 至 7.0.72 和 6.0.0 至 6.0.47 版本中用于解析 HTTP 请求行的代码允许使用无效字符。可利用此缺陷，通过与同样允许无效字符但解释不同的代理结合，将数据注入 HTTP 响应。通过操控 HTTP 响应，攻击者可侵害 Web 缓存、执行 XSS 攻击和/或从非自身请求获得敏感信息。(CVE-2016-6816)

Linux 内核 4.2.3 之前版本中 net/sctp/protocol.c 的 sctp_init 函数具有错误的协议初始化步骤序列，本地用户可利用此问题在所有步骤完成前创建 SCTP 套接字，从而造成拒绝服务（混乱或内存损坏）。(CVE-2015-5283)

在 Apache Tomcat 6.0.45 之前的 6.x 版、7.0.65 之前的 7.x 版以及 8.0.27 之前的 8.x 版中，RequestUtil.java 有一个目录遍历漏洞，可允许经过身份验证的远程用户绕过预期 SecurityManager 限制并通过 web 应用程序在 getResource、getResourceAsStream 或 getResourcePaths 调用中使用的路径名的 /..（斜杠、点、点）来列出父目录，$CATALINA_BASE/webapps 目录即为一例。(CVE-2015-5174) 影响 经过身份验证的远程用户可以绕过安全管理器获取部署 web 应用程序的目录的目录列表。BIG-IP/Enterprise Manager 拥有了创建和部署恶意 web 应用程序所需的访问级别意味着用户已经具有重要的信任级别（例如：root 级别）。BIG-IP 和 Enterprise Manager 系统不支持 Tomcat 配置中的自定义 web 应用程序。Traffix SDC 如果攻击者有系统本地网络的访问权限，就有可能会利用此漏洞；Tomcat 服务只能从内部网络访问。

CVE-2014-8116 5.21 之前 file 中的 ELF 解析器 (readelf.c) 允许远程攻击者通过大量 (1) 程序或 (2) 部分标头或 (3) 无效功能，造成拒绝服务（CPU 消耗或崩溃）。CVE-2014-8117 5.21 之前 file 中的 softmagic.c 未正确限制递归，远程攻击者可通过不明向量造成拒绝服务（CPU 消耗或崩溃）。

Apache HTTP 服务器 1.x 和 2.x 可让远程攻击者通过与 2.2.15 之前版本中缺少的 mod_reqtimeout 模块有关的部分 HTTP 请求造成拒绝服务（后台程序中断），Slowloris 即为一例。(CVE-2007-6750) 影响 Slowloris 攻击是一种针对线程 web 服务器的拒绝服务 (DoS) 攻击。该攻击试图通过发送从未完成的 HTTP 请求来独占 web 服务器上所有可用的请求处理线程。由于每个请求都会消耗一个线程，因此 Slowloris 攻击最终会消耗 web 服务器所有的连接容量，从而有效拒绝合法用户访问。HTTP 协议规范互联网工程任务组 (RFC 2616) 声明，必须使用一个空行来指示请求标头结束和负载开始（如有）。接收到完整的请求后，web 服务器然后才可以响应。注意：空行通过发送两个连续的换行符创建：<CR><LF><CR><LF> Slowloris 攻击通过建立与 web 服务器的多个连接来进行操作。在每一个连接上，该攻击都会发送一个不完整的请求，该请求不包括代表终止的换行符序列。攻击者会定期发送新的标头行以保持连接的活动，但从不发送代表终止的换行符序列。web 服务器会保持连接打开的状况，等待更多信息来完成请求。随着攻击的持续，长期存在的 Slowloris 连接数量会增加，最终消耗完所有可用的 web 服务器连接，从而造成 web 服务器无法响应合法请求。

如果在更改权限和用户下次请求之间的时间内未重新加载 role_map，则 iControl 强制执行的权限可能会落后于分配给用户的实际权限。
这种争用条件在正常使用中很少发生；可能发生这种情况的时间段通常仅限于权限更改后的至多几秒内。(CVE-2016-9256)

向带有 HTTP 配置文件的虚拟服务器发出的恶意请求可能造成 TMM 重新启动。无论如何设置，BIG-IP APM 配置文件都会暴露出此问题。通过 iRules 和/或 BIG-IP LTM 策略中使用的非默认“Normalize URI”配置选项也会暴露出此问题。(CVE-2016-9245)

libarchive 3.2.1 中，archive_read_support_format_7zip.c 内的 read_Header 函数可让远程攻击者通过 7zip 存档中标头的多个 EmptyStream 属性造成拒绝服务（越界读取）。(CVE-2016-8689)

如果 SSL/TLS 服务器或客户端正在 32 位主机上运行，并且正在使用特定密码，则截断数据包就可以造成该服务器或客户端执行越界读取，通常会导致崩溃。对于 OpenSSL 1.1.0，使用 CHACHA20/POLY1305 时可能触发崩溃；用户应升级到 1.1.0d。对于 Openssl 1.0.2，使用 RC4-MD5 时可能触发崩溃；尚未禁用该算法的用户应更新到 1.0.2k。(CVE-2017-3731)

libarchive 3.2.1 中的 mtree bidder 在扩展预读时未跟踪行大小，这使得远程攻击者能够通过特制的文件造成拒绝服务（崩溃），从而触发 libarchive/archive_read_support_format_mtree.c 中的 (1) detect_form 或 (2) bid_entry 函数的无效读取。(CVE-2016-8688)

libarchive 3.2.1 中，tar/util.c 内的 safe_fprintf 函数中存在基于堆栈的缓冲区溢出，这使得远程攻击者能够通过文件名中特制的不可打印多字节字符造成拒绝服务。(CVE-2016-8687)

在某些情况下，当使用 DNS64 和 RPZ 重写查询响应时，查询处理可能会恢复到不一致的状态，造成 INSIST 断言失败或尝试读取空指针。影响 BIND 9.8.8、9.9.3-S1 -> 9.9.9-S7、9.9.3 -> 9.9.9-P5、9.9.10b1、9.10.0 -> 9.10.4-P5、9.10.5b1、9.11.0 -> 9.11.0-P2、9.11.1b1。(CVE-2015-3135) 同时使用 DNS64 （DNS 配置文件中配置的 DNS IPv6 至 IPv4 选项）和响应策略区域 (RPZ) 重写（绑定配置中）的 BIG-IP 配置会受此 CVE 的影响。注意：默认情况下，DNS 配置文件中 DNS IPv6 至 IPv4 选项会禁用。注意：RPZ 重写是 BIND 9.x 的一个可选配置，允许管理员创建 DNS 黑名单。影响 远程攻击者可能会通过查询 AAAA 记录造成 BIND 拒绝服务 (DoS) 攻击。

在 4.0.6 之前的 Linux 内核中的 (1) udp_recvmsg 和 (2) udpv6_recvmsg 函数提供不正确的 EAGAIN 返回值，这允许远程攻击者通过 UDP 数据包中不正确的校验和造成拒绝服务（EPOLLET epoll 应用程序读取中断），此漏洞与 CVE-2015-5364 不同。(CVE-2015-5366)

在低于 4.0.6 的 Linux 内核中的 (1) udp_recvmsg 和 (2) udpv6_recvmsg 函数未正确考虑生成处理器，这允许远程攻击者通过 UDP 数据包洪流中不正确的校验和造成拒绝服务（系统挂起）。
(CVE-2015-5364)

Linux 内核 2.x 至 4.8.3 之前的 4.x 版本中的 mm/gup.c 内存在争用条件，这使得本地用户能够利用错误处理写入时复制 (COW) 功能写入只读内存映射，从而获得特权，正如 2016 年 10 月通常环境中的利用手段，又称为“Dirty COW”。(CVE-2016-5195)

在低于 1.0.2k 的 1.0.2 版和低于 1.1.0d 的 1.1.0 版 OpenSSL 中，x86_64 Montgomery 平方流程中存在进位传播缺陷。No EC 算术受到影响。分析检测结果后发现，针对 RSA 和 DSA 的攻击难以执行，且可能性不高。由于推断私钥信息所需的大部分工作都可离线执行，针对 DH 的攻击则视为可行（尽管很难）。此类攻击所需的资源极大，可能仅限极少数的攻击者访问。在具有持久性 DH 参数且多个客户端共享私钥的情况下，攻击者还需要额外使用目标私钥，在线访问未经修复的系统。例如，在基于 OpenSSL DHE 的 SSL/TLS 密码套件中，默认会发生上述情况。注意：此问题与 CVE-2015-3193 非常相似，但必须作为单独问题处理。(CVE-2017-3732)

攻击者可以通过与合法的 ntpd 服务器记录的 peer->dst 时间戳匹配的原始时间戳从该服务器伪造数据包。完成该切换后，NTP 4.2.8p4 及更早版本和 NTPSec aa48d001683e5b791a743ec9c575aaf7d867a2b0c 的客户端将拒绝未来所有合法的服务器响应。模式更改后可以强制受害者客户端改变时间。ntpq 不会显示模式已切换。(CVE-2016-1548)

ntp 4.2.8p4 和 NTPSec a5fb34b9cc89b92a8fef2f459004865c93bb7f92 中，libntp 中的消息验证功能存在可利用的漏洞。攻击者可发送一系列特制的消息尝试恢复消息摘要密钥。(CVE-2016-1550)

ISC BIND 9.9.9-P4 之前的 9.x 版本、9.10.4-P4 之前的 9.10.x 版本和 9.11.0-P1 之前的 9.11.x 版本中的 named 允许远程攻击者通过对 db.c 和 resolver.c 相关的递归查询响应的应答部分中的 DNAME 记录造成拒绝服务（断言失败及后台程序退出）。(CVE-2016-8864)

当启用了 mode7 时，NTP 4.2.8p7 之前版本和 4.3.92 之前的 4.3.x 版本可让远程攻击者通过在 unconfig 指令中多次使用同一 IP 地址造成拒绝服务（ntpd 中止）。
(CVE-2016-2516)

NTP 4.2.8p9 之前版本和 4.3.92 之前的 4.3.x 版本中的 MATCH_ASSOC 函数可让远程攻击者通过带有大量 hmode 值的 addpeer 请求造成越界引用。(CVE-2016-2518) 使用特制的数据包创建 hmode > 7 的对等关联会造成 MATCH_ASSOC() 查找产生越界引用。

在用户帐户身份验证期间超时的 F5 BIG-IP 12.0.0 和 11.5.0 - 11.6.1 REST 请求可能会将明文密码等敏感属性记录到 /var/log/restjavad.0.log 中。此漏洞可让本地用户通过读取这些文件获取敏感信息。
(CVE-2016-6249)

影响

经过身份验证的用户可能会通过高级 Shell (bash) 或 qkview 数据获取特权信息的访问权限。

启用了非默认会话票据选项的 BIG-IP SSL 虚拟服务器可能会泄漏多达 31 字节的未初始化内存，又称为 Ticketbleed 错误。(CVE-2016-9244)

OpenSSL 1.0.2 版本和 1.1.0c 之前的 1.1.0 版本中，Broadwell-specific Montgomery 乘法运算在处理可整除但大于 256 位的输入长度时存在进位传送错误。分析表明，针对 RSA、DSA 和 DH 私钥的攻击不可行。这是因为涉及到的子例程不会用于私钥本身和攻击者直接选择的输入的运算。否则，该错误会表现为暂时性身份验证和密钥协商失败，或使用特制输入的公钥操作的可复现错误结果。在 EC 算法中，仅有 Brainpool P-512 曲线会受到影响，该算法可能会攻击 ECDH 密钥协商。

启用了 TCP Fast Open 的 BIG-IP 虚拟服务器接收到的某种未公开的流量模式可能会造成流量管理微内核 (TMM) 重新启动，从而导致拒绝服务 (DoS)。(CVE-2016-9249)

ISC BIND 9.9.9-P5 之前的 9.x 版本、9.10.4-P5 之前的 9.10.x 版本和 9.11.0-P2 之前的 9.11.x 中的 named 可让远程攻击者通过对 RTYPE ANY 查询的格式错误响应造成拒绝服务（断言失败和后台程序退出）。(CVE-2016-9131) 影响 当 BIND 递归选项启用时，攻击者可能会利用此漏洞造成 named 进程重新启动。此外，重新启动的进程不会触发 BIG-IP 系统高可用性 (HA) 故障转移事件。BIG-IP DNS 或 GTM 系统上默认不启用 BIND 递归选项。如果启用了 BIND 递归选项，BIG-IP DNS 或 GTM 系统就会容易受到攻击。

ISC BIND 9.9.9-P5 之前的 9.x 版本、9.10.4-P5 之前的 9.10.x 版本和 9.11.0-P2 之前的 9.11.x 中的 named 可让远程攻击者通过在应答中特制 DS 资源记录造成拒绝服务（断言失败和后台程序退出）。(CVE-2016-9444) 影响 当 BIND 递归选项启用时，攻击者可能会利用此漏洞造成 named 进程重新启动。此外，重新启动的进程不会触发 BIG-IP 系统高可用性 (HA) 故障转移事件。BIG-IP DNS 或 GTM 系统上默认不启用 BIND 递归选项。如果启用了 BIND 递归选项，BIG-IP DNS 或 GTM 系统就会容易受到攻击。

BIG-IP 配置实用工具设备名称更改页面中存在存储型跨站脚本 (XSS) 漏洞，可让经过身份验证的用户注入任意 web 脚本或 HTML。利用此漏洞需要资源管理员或管理员特权，并且可能导致配置实用工具客户端不稳定。(CVE-2016-7469)

SSHD 尝试认证不存在的用户时会挑选 SSHD 源代码中硬编码的假密码结构。攻击者可在验证密码时测量计时信息以确定用户是否存在。 (CVE-2016-6210)

CVE-2015-7977

NTP 4.2.8p6 之前版本和 4.3.90 之前的 4.3.x 版本中的 ntpd 允许远程攻击者通过 ntpdc reslist 命令造成拒绝服务（空指针取消引用）。

CVE-2015-7978 NTP 4.2.8p6 之前版本和 4.3.90 之前的 4.3.0 版本可让远程攻击者通过 ntpdc relist 命令触发限制列表的递归遍历，从而造成拒绝服务（堆栈耗尽）。

影响

远程攻击者可利用此缺陷造成 ntpd 进程崩溃。

NTP 4.2.8p6 之前版本和 4.3.90 之前的 4.3.x 版本可让远程攻击者通过向广播客户端发送带有无效身份验证的广播数据包造成拒绝服务（客户端 - 服务器关联破坏）。(CVE-2015-7979)

NTP 4.2.8p9 之前版本和 4.3.90 之前的 4.3.x 版本中，ntpq 内的 getresponse 函数可让远程攻击者通过特制数值错误的数据包造成拒绝服务（无限循环）。
(CVE-2015-8158)

在低于 4.2.8p8 的 NTP 4.x 的 ntpd 中，ntp_proto.c 中的 process_packet 函数在某种情况下，允许远程攻击者通过发送来自许多来源 IP 地址的伪造数据包造成拒绝服务（对等变量修改），这一点已由触发错误的闰秒指示证实。(CVE-2016-4954)

Oracle Java SE 6u113、7u99 和 8u77 中的不明漏洞；
Java SE Embedded 8u77 和 JRockit R28.3.9 允许远程攻击者通过与 JAXP 相关的矢量影响漏洞。(CVE-2016-3425)

Oracle Java SE 6u113、7u99 和 8u77，Java SE Embedded 8u77 以及 JRockit R28.3.9 中的不明漏洞允许远程攻击者通过与 JMX 有关的向量来影响机密性、完整性和可用性。(CVE-2016-3427)

在低于 2.9.4 的 libxml2（如低于 9.3.2 的 Apple iOS、低于 10.11.5 的 OS X、低于 9.2.1 的 tvOS 及低于 2.2.1 的 watchOS 中所使用）中，xmlPArserPrintFileContextInternal 函数允许远程攻击者通过特制的 XML 文档造成拒绝服务（基于堆的缓冲区过度读取）。(CVE-2016-1838)

在低于 4.2.8p8 的 NTP 4.x 中，ntpd 允许远程攻击者通过伪造的广播数据包造成拒绝服务（交错模式转换和时间变更）。注意：存在此漏洞的原因是未完整修复 CVE-2016-1548。(CVE-2016-4956)

** 有争议 ** 在低于 5.5.34、低于 5.6.20 的 5.6.x 和低于 7.0.5 的 7.x 的 PHP 中，ext/standard/url.c 的 php_raw_url_encode 函数中存在整数溢出，其允许远程攻击者通过 rawurlencode 函数的长字符串，造成拒绝服务（应用程序崩溃）。注意：供应商称“不确定是否属于安全问题（可能不是）”。(CVE-2016-4070)

在 5.5.35 之前、5.6.21 之前的 5.6.x 和 7.0.6 之前的 7.x PHP 中，ext/xml/xml.c 的 xml_parse_into_struct 函数允许远程攻击者通过在第二个参数中构建的 XML 数据，造成拒绝服务（缓冲区读取不足和分段错误）或可能造成其他不明影响，从而导致解析器级别为零。(CVE-2016-4539)

x86_64 平台上低于 4.1.6 的 Linux 内核中的 arch/x86/entry/entry_64.S 在处理用户空间执行过程中出现的 NMI 时未正确处理 IRET 错误，这可能允许本地用户通过触发 NMI 获得权限。(CVE-2015-5157)

在 NTP 4.2.8p4 及更早版本和 NTPSec a5fb34b9cc89b92a8fef2f459004865c93bb7f92 中，路径外攻击者可以通过向受害者客户端发送带有现有对等关联的伪造源地址的加密 NAK 数据包，造成可抢占的客户端关联取消调动。即使启用了身份验证，也可以利用此漏洞。
(CVE-2016-1547)

路径外攻击者可以通过使用伪造的 crypto-NAK 数据包取消调动可抢占关联，从而拒绝向 ntpd 客户端提供服务。此漏洞涉及的代码路径与 CVE-2015-7979 所使用的不同。

Oracle Java SE 6u115、7u101 和 8u92 中的不明漏洞；
Java SE Embedded 8u91 和 JRockit R28.3.10 中的不明漏洞允许远程攻击者通过与 JAXP 相关的矢量影响可用性，此为不同于 CVE-2016-3500 的漏洞。(CVE-2016-3508)

ID	名称	严重性
97478	F5 网络 BIG-IP：PHP 漏洞 (K35232053)	high
97476	F5 Networks BIG-IP：libxml2 漏洞 (K04450715)	high
97447	F5 网络 BIG-IP：PHP 漏洞 (K54924436)	high
97446	F5 Networks BIG-IP：Expat XML 库漏洞 (K50459349)	high
97445	F5 网络 BIG-IP：Linux 内核漏洞 (K28056114)	high
97444	F5 网络 BIG-IP：OpenSSL 漏洞 (K23873366)	critical
97443	F5 网络 BIG-IP：NTP 漏洞 (K02360853)	high
97424	F5 Networks BIG-IP：PHP 漏洞 (K64412100)	critical
97423	F5 网络 BIG-IP：Apache Tomcat 漏洞 (K50116122)	high
97422	F5 网络 BIG-IP：Linux 内核 SCTP 漏洞 (K37510383)	medium
97421	F5 网络 BIG-IP：Apache Tomcat 6.x 漏洞 (K30971148)	medium
97420	F5 网络 BIG-IP：Linux 文件实用工具漏洞 (K16347)	medium
97419	F5 网络 BIG-IP：Slowloris 拒绝服务攻击漏洞 (K12636)	medium
97402	F5 Networks BIG-IP：iControl 漏洞 (K47284724)	high
97401	F5 网络 BIG-IP：TMM 漏洞 (K22216037)	medium
97362	F5 Networks BIG-IP：libarchive 漏洞 (K52697522)	high
97361	F5 网络 BIG-IP：OpenSSL 漏洞 (K37526132)	high
97360	F5 Networks BIG-IP：libarchive 漏洞 (K35263486)	medium
97359	F5 Networks BIG-IP：libarchive 漏洞 (K13074505)	high
97333	F5 网络 BIG-IP：BIND 漏洞 (K80533167)	medium
97308	F5 Networks BIG-IP：Linux 内核漏洞 (K17309)	high
97307	F5 Networks BIG-IP：Linux 内核漏洞 (K17307)	high
97306	F5 网络 BIG-IP：Linux 权限提升漏洞 (K10558632) (Dirty COW)	high
97218	F5 网络 BIG-IP：OpenSSL 漏洞 (K44512851)	high
97156	F5 Networks BIG-IP：NTP 漏洞 (K63675293)	high
97155	F5 网络 BIG-IP：NTP 输入验证漏洞 (K43205719)	medium
97154	F5 网络 BIG-IP：BIND 漏洞 (K35322517)	high
97153	F5 Networks BIG-IP：NTP 漏洞 (K24613253)	medium
97152	F5 网络 BIG-IP：NTP 漏洞 (K20804323)	medium
97151	F5 Networks BIG-IP：BIG-IP REST 漏洞 (K12685114)	medium
97091	F5 网络 BIG-IP：F5 TLS 漏洞 (K05121675) (Ticketbleed)	high
96985	F5 网络 BIG-IP：OpenSSL 漏洞 (K43570545)	medium
96781	F5 网络 BIG-IP：TMM 漏洞 (K71282001)	high
96464	F5 网络 BIG-IP：BIND 漏洞 (K86272821)	high
96463	F5 网络 BIG-IP：BIND 漏洞 (K40181790)	high
96288	F5 Networks BIG-IP：BIG-IP 和 Enterprise Manager Configuration 实用工具中存在 XSS 漏洞 (K97285349)	medium
96106	F5 网络 BIG-IP：OpenSSH 漏洞 (K14845276)	medium
96054	F5 Networks BIG-IP：NTP 漏洞 (K06288381)	high
96053	F5 Networks BIG-IP：NTP 漏洞 (K05046514)	high
96052	F5 Networks BIG-IP：NTP 漏洞 (K01324833)	medium
95971	F5 网络 BIG-IP：NTP 漏洞 (K82644737)	high
95970	F5 Networks BIG-IP：Oracle Java SE 漏洞 (K81223200)	medium
95969	F5 网络 BIG-IP：Oracle Java SE 漏洞 (K73112451)	critical
95968	F5 Networks BIG-IP：libxml2 漏洞 (K71926235)	medium
95967	F5 Networks BIG-IP：NTP 漏洞 (K64505405)	high
95965	F5 网络 BIG-IP：PHP 漏洞 (K42065024)	high
95964	F5 Networks BIG-IP：PHP 漏洞 (K35240323)	critical
95963	F5 Networks BIG-IP：Linux 内核漏洞 (K17326)	high
95961	F5 Networks BIG-IP：NTP 漏洞 (K11251130)	high
95960	F5 Networks BIG-IP：Oracle Java 漏洞 (K05016441)	medium

检测

Nessus 的 F5 Networks Local Security Checks 系列

high

high

high

high

high

critical

high

critical

high

medium

medium

medium

medium

high

medium

high

high

medium

high

medium

high

high

high

high

high

medium

high

medium

medium

medium

high

medium

high

high

high

medium

medium

high

high

medium

high

medium

critical

medium

high

high

critical

high

high

medium