低于 0.56.13-8 的 libuser 版本和低于 0.60-7 的 libuser 0.60 （如 usermode 程序包的 userhelper 程序所用）会直接修改 /etc/passwd，通过在修改期间造成错误，允许本地用户造成拒绝服务（不一致的文件状态）。
注意：此问题可与 CVE-2015-3245 结合来取得权限。

** 已预留 ** 该候选版本已被某个组织或个人预留，将在公告新的安全问题时使用。
在公布候选版本时，将提供该候选版本的详情。

自定义 refclock 驱动程序提供的无效长度数据可造成缓冲区溢出

在 Google Chrome（低于 31.0.1650.48 版）、Ghostscript 及其他产品中，1.3.0 版及其之前版本的 (1) libjpeg 6b 和 (2) libjpeg-turb 内，jdmarker.c 的 get_sos 函数在读取跟随 Start Of Scan (SOS) JPEG 标记的区段期间，未检查组件数据的特定重复，这可允许远程攻击者通过特别构建的 JPEG 图像，从未初始化的内存位置获取敏感信息。

net-snmp 5.7.0 版和更早版本的 snmplib/mib.c 使用 -OQ 选项时，允许远程攻击者通过构建的 SNMP 陷阱消息造成拒绝服务（snmptrapd 崩溃），这会触发向 MIB 文件中指定的变量类型转换，这已被 ifMtu 陷阱消息中的空类型所证实。(CVE-2014-3565)

低于 6.0.44 的 6.x、低于 7.0.55 的 7.x 和低于 8.0.9 的 8.x 版的 Apache Tomcat 在完成读取整个请求正文之前，未正确处理所发生的 HTTP 响应情况，其可允许远程攻击者通过一系列中止上传尝试来造成拒绝服务（线程消耗）。

CVE-2013-1740 当启用了 TLS False Start 功能时，3.15.4 之前的 Mozilla Network Security Services (NSS) 中 libssl 的 sslsecur.c 中的 ssl_Do1stHandshake 函数允许中间人攻击者通过在某些握手流量期间使用任意 X.509 证书来欺骗 SSL 服务器。

CVE-2014-1490 与 27.0 之前的 Mozilla Firefox 、24.3 之前的 Firefox ESR 24.x、24.3 之前的 Thunderbird、2.24 之前的 SeaMonkey 以及其他产品一起使用时，3.15.4 之前的 Mozilla 网络安全服务 (NSS) 中 libssl 中的争用条件允许远程攻击者通过涉及可触发会话票证错误替换的恢复握手的矢量来造成拒绝服务（释放后使用），或可能造成其他不明影响。

CVE-2014-1491 在与 27.0 之前的 Mozilla Firefox、24.3 之前的 Firefox ESR 24.x、24.3 之前的 Thunderbird、2.24 之前的 SeaMonkey 和其他产品一起使用时，3.15.4 之前的 Mozilla Network Security Services (NSS) 未正确限制 Diffie-Hellman 密钥交换中的公共价值，这使远程攻击者更容易通过利用特定值来绕过票证处理中的加密保护机制。

CVE-2014-1492 3.16 之前的 Mozilla Network Security Services (NSS) 中证书检查实现的 lib/certdb/certdb.c 中的 cert_TestHostName 函数接受国际化域名 U 标签中 iframeded 的通配符，这可能允许中间人攻击者通过构建的证书欺骗 SSL 服务器。

CVE-2014-1544 与 31.0 之前的 Firefox、24.7 之前的 Firefox ESR 24.x，以及 24.7 之前的 Thunderbird 一起使用时，Mozilla Network Security Services (NSS) 3.x 中的 libnss3.so 的 CERT_DestroyCertificate 函数中存在释放后使用漏洞，允许远程攻击者通过触发从信任域错误地删除 NSSCertificate 结构的矢量来执行任意代码。

CVE-2014-1545 4.10.6 之前的 Mozilla Netscape Portable Runtime (NSPR) 允许远程攻击者通过涉及 sprintf 和 console 函数的矢量执行任意代码或造成拒绝服务（越界写入）。

在低于 0.9.8zh、低于 1.0.0t 的 1.0.0、低于 1.0.1q 的 1.0.1 及低于 1.0.2e 的 1.0.2 版 OpenSSL 中，crypto/asn1/tasn_dec.c 的 ASN1_TFLG_COMBINE 实现不当处理畸形 X509_ATTRIBUTE 数据所引起的错误，其允许远程攻击者通过触发 PKCS#7 或 CMS 应用程序解码失败，进而从进程内存取得敏感信息。

低于 6.9.3-10 的 ImageMagick 与低于 7.0.1-1 的 ImageMagick 7.x 中的 (1) HTTP 与 (2) FTP 编码器允许远程攻击者通过特别构建的图像发动服务器端请求伪造 (SSRF) 攻击。

在 ImageMagick 6.9.3-10 之前版本和 7.0.1-1 之前 7.x 版中，LABEL 编码器允许远程攻击者通过特别构建的图像读取任意文件。

在低于 6.9.3-10 的 ImageMagick 和 低于 7.0.1-1 的 ImageMagick 7.x 版中，MSL 编码器允许远程攻击者通过特别构建的图像移动任意文件。

在 ImageMagick 6.9.3-10 之前版本和 7.0.1-1 之前的 7.x 版中，EPHEMERAL 编码器允许远程攻击者通过特别构建的图像删除任意文件。

Oracle MySQL Server 5.5.40 及更早版本和 Oracle MySQL Server 5.6.21 及更早版本中的不明漏洞允许远程攻击者通过与 Server : 安全：Encryption）。(CVE-2015-0411)

Samba 3.x、低于 Samba 4.2.11 的 4.x、低于 Samba 4.3.8 的 4.3.x 和低于 Samba 4.4.2 的 4.4.x 未正确实现 DCE-RPC 层，其允许远程攻击者通过不明矢量，发动协议降级攻击、造成拒绝服务（应用程序崩溃或 CPU 消耗），或者可能在客户端系统上执行任意代码。

在有限条件下，无效的 TCP 段可导致以下平台上的高速桥 (HSB) 发生拒绝服务：
3900、6900、8900、8950、11000、11050、PB100 或 PB200。当 Software SYN Cookie 配置为使用且当前正在使用时，此问题仅暴露在虚拟服务器上。暴露的范围限于 BIG-IP 数据级别。访问矢量基于网络，且攻击不需要认证。此问题没有控制级别上的暴露。

在低于 6.9.3-10 的 ImageMagick 及低于 7.0.1-1 的 ImageMagick 7.x 中，(1) EPHEMERAL、(2) HTTPS、(3) MVG、(4) MSL、(5) TEXT、(6) SHOW、(7) WIN 和 (8) PLT 编码器允许远程攻击者通过特别构建的图像中的 shell 元字符执行任意代码，即“ImageTragick”。

4.1-ESV-R12-P1 之前的 4.x、4.2.x 和 4.3.3-P1 之前的 4.3.x 版本 ISC DHCP 允许远程攻击者通过 UDP IPv4 数据包中的无效长度字段造成拒绝服务（应用程序崩溃）。
(CVE-2015-8605)

在某些情况下，Cleartext SessionID 会显示在 URL 查询参数中。

在低于 3.1.1 的 Linux 内核中，drivers/tty/tty_io.c 的 tty_open 函数不当处理驱动程序查找失败，其允许本地用户通过 /dev/pts 目录下的设备文件特别构建的访问，造成拒绝服务（空指针取消引用和系统崩溃），或可能造成其他不明影响。(CVE-2011-5321)

影响

本地非特权用户可能利用此漏洞造成系统停止响应的情况。

在默认配置中，仅管理员用户具有高级 shell 访问权限。如果在非默认配置中为非管理员用户提供高级 shell 访问权限，则可能存在权限升级，进而增加此漏洞的暴露率。

在 glibc 函数 hcreate() 和 hcreate_r() 中发现一个整数溢出漏洞

2.23 之前版本的 GNU C 库（即 glibc 或 libc6）中的 strftime 函数允许上下文有关的攻击者通过超出范围的时间值，造成拒绝服务（应用程序崩溃）或可能获取敏感信息。

在低于 1.0.1s 的 1.0.1 版 OpenSSL 和低于 1.0.2g 的 1.0.2 版 OpenSSL 中，crypto/dsa/dsa_ameth.c 的 dsa_priv_decode 函数有双重释放漏洞，其允许远程攻击者通过畸形的 DSA 私钥，造成拒绝服务（内存损坏），或可能造成其他不明影响。

在 3.19.6 之前版本的 Linux 内核 IPv6 堆栈的邻居发现 (ND) 协议实现中，net/ipv6/ndisc.c 的 ndisc_router_discovery 函数允许远程攻击者通过路由器公告 (RA) 消息中的较小 hop_limit 值重新配置 hop-limit 设置。

在 F5 BIG-IP LTM、AAM、AFM、Analytics、APM、ASM、GTM、Link Controller、BIG-IP PEM 11.4.1 HF10 以前的版本、11.5.4 以前的 11.5.x 版和 11.6.0 HF6 以前的 11.6.x 版，以及 BIG-IP PSM 11.4.1 HF10 以前的版本中，Traffic Management Microkernel (TMM) 无法正确处理 TCP 选项，进而允许远程攻击者通过不明矢量造成拒绝服务 (DoS)，此问题与 tm.minpathmtu 数据库变量有关。(CVE-2015-8240)

在低于 0.9.8zf、低于 1.0.0r 的 1.0.0、低于 1.0.1m 的 1.0.1 和低于 1.0.2a 的 1.0.2 的 OpenSSL 中，SSLv2 实现的 s2_srvr.c 中的 get_client_master_key 函数接受任意密码的非零 CLIENT-MASTER-KEY CLEAR-KEY-LENGTH 值，这允许中间人攻击者通过利用 Bleichenbacher RSA padding oracle 确定 MASTER-KEY 值并解密 TLS 加密文本数据，此问题与 CVE-2016-0800 相关。

已发现 ntpd 未正确实现“-g”选项的阈值限制，此选项可用于不受限制地设置时间。

4.2.8p6 之前和 4.3.90 之前的 4.3.x NTP 允许远程攻击者通过原点时间戳设置为零的数据包，绕过原点时间戳验证。(CVE-2015-8138)

在 GnuPG 2.0.x 和可能的其他产品上使用的 1.4.14 之前的 GnuPG 和 1.5.3 之前的 Libgcrypt，允许本地用户通过涉及 L3 缓存的缓存边信道攻击（也称为 Flush+Reload）来获取私人 RSA 密钥。(CVE-2013-4242)

在低于 31.0.1650.48 版的 Google Chrome 和其他产品所使用的 1.3.0 版以及较早版本的 libjpeg-turbo 中，jdmarker.c 的 get_dht 函数在读取遵循 Define Huffman Table (DHT) JPEG 标记的区段期间，未设定某些 Huffman 值数组的所有元素，其允许远程攻击者通过构建的 JPEG 图像，从未初始化的内存位置取得敏感信息。
(CVE-2013-6630)

GnuPG 1.4.x、2.0.x 和 2.1.x 将所有位已清除（不允许使用）的密钥标记子数据包视为好像已设置所有位（允许所有用途），这可能允许远程攻击者利用子密钥绕过预期的加密保护机制。
(CVE-2013-4351)

1.4.15 版之前的 GnuPG 1.4.x 版以及 2.0.22 版之前的 GnuPG 2.0.x 版中压缩的数据包解析器允许远程攻击者通过构建的 OpenPGP 消息造成拒绝服务（无限递归）。

低于 1.4.13 的 GnuPG 1.4.x 版和低于 2.0.19 的 GnuPG 2.0.x 版中，g10/import.c 的 read_block 函数在导入密钥时，允许远程攻击者通过 OpenPGP 数据包中特别构建的长度字段，导致公开 keyring 数据库崩溃或造成拒绝服务（应用程序崩溃）。

9.9.8-P3 之前的 9.x、9.9.x 和 9.10.3-P3 之前的 9.10.x 版本 ISC BIND 中的 apl_42.c 允许经过身份验证的远程用户通过畸形地址前缀列表 (APL) 记录，造成拒绝服务（INSIST 断言失败和后台程序退出）。(CVE-2015-8704)

影响

BIND 命名进程可能导致 named 进程生成核心文件并退出，从而造成潜在的拒绝服务 (DoS) 攻击。

在 9.9.8-P2 之前的 ISC BIND 9.x 和 9.10.3-P2 之前的 ISC BIND 9.10.x 中，named 中的 db.c 允许远程攻击者通过畸形类属性造成拒绝服务（REQUIRE 断言失败和后台程序退出）。(CVE-2015-8000)

影响

攻击可能会通过请求含有畸形类属性的记录，在易受攻击的 BIND 系统上造成拒绝服务 (DoS)。

尽管 BIG-IP、BIG-IQ 和 Enterprise Manager 软件中包含漏洞代码，但 BIG-IP、BIG-IQ 和 Enterprise Manager 系统使用漏洞代码的方式不会在默认配置中暴露出漏洞。

BIG-IP 系统必须满足以下两个条件，才会被视为易受攻击：

将监听器对象配置为使用本地 BIND。例如：

利用“使用 BIG-IP 上的 BIND 服务器”选项（DNS 配置文件默认启用此选项）配置拥有 DNS 配置文件的虚拟服务器

DNS/GTM 池使用“返回 DNS”负载平衡方法，或将其备用和回退负载平衡方法设置为“无”，并且与宽 IP 关联的所有池皆不可用。

通过非默认递归 yes 启用本地 BIND 配置；选项。

3.19.2.1 之前的 Mozilla Network Security Services (NSS) 和 3.20.1 之前的 Mozilla Network Security Services (NSS) 3.20.x 中的 sec_asn1d_parse_leaf 函数，在用于 42.0 之前的 Firefox 和 38.4 之前的 Firefox ESR 38.x 及其他产品时，不当限制对不明数据结构的访问，其允许远程攻击者通过构建的 OCTET STRING 数据造成拒绝服务（应用程序崩溃）或可能执行任意代码，此问题与“故障后使用”问题有关

libtirpc 0.2.3 和更早版本中的 svc_dg_getargs 允许远程攻击者通过包含会触发释放无效指针的构建参数的 Sun RPC 请求，造成拒绝服务（rpcbind 崩溃）。(CVE-2013-1950)

已发现某些 PHP 函数未能正确处理含有空字符的文件名。远程攻击者可能利用此缺陷造成 PHP 脚本访问非预定文件，并绕过 CVE-2015-3411 的预期文件系统访问限制。

由于 buffer.c 中的断言失败，解析畸形 DNSSEC 密钥可导致验证解析器退出。远程攻击者可以故意触发此情况，例如，通过使用要求包含畸形密钥的区域进行响应的查询。(CVE-2015-5722)

gd_gif_in.c in GD 2.1.1 及更早版本中的 GetCode_ 函数在 PHP 5.5.21 之前版本以及 5.6.5 之前的 5.6.x 版本中使用时，允许远程攻击者通过 gdImageCreateFromGif 函数未正确处理的构建 GIF 图像，造成拒绝服务（缓冲区读取越界和应用程序崩溃）。

在 6.9 及之前版本的 OpenSSH 的 sshd 中，auth2-chall.c 的 kbdint_next_device 函数未正确限制单个连接内键盘交互设备的处理，这使远程攻击者更容易通过 ssh -oKbdInteractiveDevices 选项中冗长而重复的列表进行暴力破解攻击，或造成拒绝服务（CPU 消耗），这一点已经由为该列表上每个 pam 元素提供不同密码的经过修改的客户端证实。

远程 BIG-IP 设备缺少安全公告所需的修补程序。

QEMU 2.2.0 之前的版本中，Cirrus VGA 仿真器 (hw/display/cirrus_vga.c) 存在基于堆的缓冲区溢出，允许本地客户机用户通过与 blit 节区域有关的矢量执行任意代码。
注意：存在此漏洞的原因是对 CVE-2007-1320 的修复不完整。

在低于 2.23 的 GNU C 库（即 glibc 或 libc6）中，libresolv 库的 (1) send_dg 与 (2) send_vc 函数存在多个基于堆栈的缓冲区溢出，其允许远程攻击者通过特别构建的 DNS 响应（触发对具有 AF_UNSPEC 或 AF_INET6 地址系列的 getaddrinfo 函数的调用），造成拒绝服务（崩溃），或可能执行任意代码，这与执行“双 A/AAAA DNS 查询”和 libnss_dns.so.2 NSS 模块相关。

libxml2 2.9.2 未正确停止解析无效输入，这允许上下文有关的攻击者通过为 parser.c 中的 (1) xmlParseEntityDecl 或 (2) xmlParseConditionalSections 函数构建的 XML 数据造成拒绝服务（越界读取和 libxml2 崩溃），这一点已由非终止实体证实。

TLS 1.2 在握手期间通过客户端认证和 ServerKeyExchange 消息使用 RSA+MD5 签名的方式有一个缺陷。若攻击者具有中间人网络位置且可在 TLS 握手期间强制执行/遵循使用 RSA+MD5，便可能成功地生成哈希冲突并冒充 TLS 客户端或服务器。CVE-2015-7575 的漏洞与加密软件相关，其仅支持 TLS 1.2，即在这些协议中使用其他哈希功能的 TLS 较早版本。

在低于 1.2.20 的 libtar 中，lib/block.c 中的 th_read 函数存在多种整数溢出，允许远程攻击者通过存档中的长 (1) 名称或 (2) 链接，触发基于堆的缓冲区溢出，造成拒绝服务（崩溃）并可能执行任意代码。

在 lzo 库对使用 LZO 算法压缩的某些存档进行解压缩的方式中发现整数溢出缺陷。攻击者可以创建特别构建的 LZO 压缩输入，当应用程序使用 lzo 库对其进行解压缩时，该输入可导致应用程序崩溃或可能执行任意代码。

低于 2.4.11 的 FreeType 中的 _bdf_parse_glyphs 函数允许上下文有关的攻击者通过与 BDF 字体有关的矢量和用于触发越界读取的不正确计算，造成拒绝服务（崩溃），或者可能执行任意代码。
(CVE-2012-5669)

ID	名称	严重性
91327	F5 Networks BIG-IP：Linux libuser 漏洞 (SOL05770600)	medium
91315	F5 Networks BIG-IP：NTP 漏洞 (SOL17529)	high
91314	F5 Networks BIG-IP：NTP 漏洞 (SOL17525)	critical
91313	F5 Networks BIG-IP：NTP 漏洞 (SOL17517)	high
91303	F5 Networks BIG-IP：libjpeg 漏洞 (SOL59503294)	medium
91302	F5 Networks BIG-IP：SNMP 漏洞 (K17315)	medium
91301	F5 Networks BIG-IP：Apache Tomcat 漏洞 (SOL17123)	high
91202	F5 Networks BIG-IP：多个 Mozilla NSS 漏洞 (K16716)	critical
91201	F5 Networks BIG-IP：OpenSSL 漏洞 (SOL12824341)	medium
91144	F5 Networks BIG-IP：ImageMagick 漏洞 (SOL61974123)	medium
91143	F5 Networks BIG-IP：ImageMagick 漏洞 (SOL29154575)	medium
91142	F5 Networks BIG-IP：ImageMagick 漏洞 (SOL25102203)	low
91141	F5 Networks BIG-IP：ImageMagick 漏洞 (SOL10550253)	medium
91056	F5 Networks BIG-IP：MySQL 漏洞 (K44611310)	high
91055	F5 Networks BIG-IP：Samba 漏洞 (SOL37603172) (Badlock)	high
91054	F5 Networks BIG-IP：TCP 漏洞 (SOL35358312)	medium
91053	F5 Networks BIG-IP：ImageMagick 漏洞 (SOL03151140)	high
90809	F5 Networks BIG-IP：ISC DHCP 4.x 漏洞 (K57500018)	medium
90456	F5 Networks BIG-IP：BIG-IP APM SSO 漏洞 (SOL82679059)	medium
90455	F5 Networks BIG-IP：Linux 内核漏洞 (K21632201)	medium
90411	F5 Networks BIG-IP：Glibc 漏洞 (SOL51079478)	critical
90324	F5 Networks BIG-IP：glibc 漏洞 (SOL23946311)	critical
90161	F5 Networks BIG-IP：OpenSSL 漏洞 (SOL93122894)	critical
90102	F5 Networks BIG-IP：Linux 内核漏洞 (SOL51518670)	low
89973	F5 Networks BIG-IP：F5 TCP 漏洞 (K06223540)	high
89945	F5 Networks BIG-IP：OpenSSL 漏洞 (SOL95463126) (DROWN)	medium
88917	F5 Networks BIG-IP：NTP 漏洞 (SOL10600056)	high
88888	F5 Networks BIG-IP：NTP 漏洞 (K71245322)	medium
88874	F5 Networks BIG-IP：GnuPG 漏洞 (K75253136)	low
88873	F5 Networks BIG-IP：libjpeg-turbo 漏洞 (K62655427)	medium
88872	F5 Networks BIG-IP：GnuPG 漏洞 (K50413110)	medium
88871	F5 Networks BIG-IP：GnuPG 漏洞 (SOL40131068)	medium
88870	F5 Networks BIG-IP：GnuPG 漏洞 (SOL11785283)	medium
88852	F5 Networks BIG-IP：BIND 漏洞 (K53445000)	medium
88851	F5 Networks BIG-IP：BIND 漏洞 (K34250741)	medium
88849	F5 Networks BIG-IP：Mozilla NSS 漏洞 (SOL31372672)	critical
88848	F5 Networks BIG-IP：libtirpc 漏洞 (SOL19157044)	medium
88847	F5 Networks BIG-IP：PHP 漏洞 (SOL17028)	medium
88815	F5 Networks BIG-IP：NTP 漏洞 (SOL17516)	medium
88814	F5 Networks BIG-IP：BIND 漏洞 (K17181)	high
88813	F5 Networks BIG-IP：PHP 漏洞 (SOL17127)	medium
88812	F5 Networks BIG-IP：OpenSSH 漏洞 (SOL17113)	high
88811	F5 Networks BIG-IP：多种 PHP 漏洞 (SOL17061)	critical
88770	F5 Networks BIG-IP：多个 QEMU 漏洞 (SOL63519101)	critical
88769	F5 Networks BIG-IP：glibc 漏洞 (SOL47098834)	high
88742	F5 Networks BIG-IP：libXML2 漏洞 (SOL61570943)	high
88703	F5 Networks BIG-IP：SLOTH: TLS 1.2 握手漏洞 (SOL02201365) (SLOTH)	medium
88582	F5 Networks BIG-IP：libtar 漏洞 (SOL16015326)	medium
88569	F5 Networks BIG-IP：LZO 漏洞 (SOL95698826)	high
88531	F5 Networks BIG-IP：BDF 解析漏洞 (K15095307)	medium

检测

Nessus 的 F5 Networks Local Security Checks 系列

medium

high

critical

high

medium

medium

high

critical

medium

medium

medium

low

medium

high

high

medium

high

medium

medium

medium

critical

critical

critical

low

high

medium

high

medium

low

medium

medium

medium

medium

medium

medium

critical

medium

medium

medium

high

medium

high

critical

critical

high

high

medium

medium

high

medium