在使用 libidn 和 AI_IDN 标记编译时，2.15 之前的 glibc 中的 getaddrinfo 函数允许上下文有关的攻击者造成拒绝服务（无效释放），并且可能通过不明矢量执行任意代码，ping6 的国际化域名即为一例。(CVE-2013-7424)

20060822 之前的 2.3 至 2.6 版 Python 的 repr 函数中的缓冲区溢出允许上下文有关的攻击者通过某些脚本中构建的宽字符 UTF-32/UCS-4 字符串造成拒绝服务和可能执行任意代码。(CVE-2006-4980)

影响

攻击者可能会在系统上造成拒绝服务 (DoS)，或通过遭入侵的脚本执行恶意代码。

CVE-2013-5908 在 Oracle MySQL 5.1.72 和较早版本、5.5.34 和较早版本以及 5.6.14 和较早版本中，MySQL Server 组件的不明漏洞允许远程攻击者通过与错误处理相关的未知矢量影响可用性。

CVE-2014-0401 在 Oracle MySQL 5.1.72 和较早版本、Oracle MySQL 5.5.34 和较早版本，以及 Oracle MySQL 5.6.14 和较早版本中，MySQL Server 组件的不明漏洞允许经过身份验证的远程用户通过未知矢量影响可用性。

CVE-2014-0437 在 Oracle MySQL 5.1.72 和较早版本、5.5.34 和较早版本，以及 5.6.14 和较早版本中，MySQL Server 组件的不明漏洞允许经过身份验证的远程用户通过与优化器相关的未知矢量影响可用性。

CVE-2014-0393 在 Oracle MySQL 5.1.71 和较早版本、Oracle MySQL 5.5.33 和较早版本，以及 Oracle MySQL 5.6.13 和较早版本中，MySQL Server 组件的不明漏洞允许经过身份验证的远程用户通过与 InnoDB 相关的未知矢量影响完整性。

CVE-2014-0386 在 Oracle MySQL 5.1.71 和较早版本、5.5.33 和较早版本，以及 5.6.13 和较早版本中，MySQL Server 组件的不明漏洞允许经过身份验证的远程用户通过与优化器相关的未知矢量影响可用性。

CVE-2014-0412 在 Oracle MySQL 5.1.72 和较早版本、Oracle MySQL 5.5.34 和较早版本，以及 Oracle MySQL 5.6.14 和较早版本中，MySQL Server 组件的不明漏洞允许经过身份验证的远程用户通过与 InnoDB 相关的未知矢量影响可用性。

CVE-2014-0402 在 Oracle MySQL 5.1.71 和较早版本、Oracle MySQL 5.5.33 和较早版本，以及 Oracle MySQL 5.6.13 和较早版本中，MySQL Server 组件的不明漏洞允许经过身份验证的远程用户通过与 Locking 相关的未知矢量影响可用性。

在低于 0.9.8v 的 OpenSSL，低于 1.0.0i 的 OpenSSL 1.0.0，以及低于 1.0.1a 的 OpenSSL 1.0.1 中，crypto/asn1/a_d2i_fp.c 中的 asn1_d2i_read_bio 函数未正确解释整数数据，这允许远程攻击者发动缓冲区溢出攻击，以及通过构建的 DER 数据造成拒绝服务（内存损坏），或者可能造成其他不明影响，这一点已由 X.509 证书或 RSA 公钥证实。

在 GNU C 库（又称为 glibc） 2.5、2.12 以及可能的其他版本的 stdio-common/vfprintf.c 中的 vfprintf 函数在分配 SPECS 数组时并未“正确限制使用” alloca 函数，从而允许上下文有关的攻击者可通过使用位置参数和大量格式说明符构建的格式字符串绕过 FORTIFY_SOURCE 格式字符串保护机制并造成拒绝服务（崩溃）或可能执行任意代码，此漏洞与 CVE-2012-3404 和 CVE-2012-3405 不同。

低于 0.9.8zf 的 OpenSSL、低于 1.0.0r 的 1.0.0、低于 1.0.1m 的 1.0.1 以及低于 1.0.2a 的 1.0.2 中 crypto/asn1/a_type.c 内的 ASN1_TYPE_cmp 函数未正确执行布尔类型比较，这允许远程攻击者通过向使用证书验证功能的端点提供构建的 X.509 证书来造成拒绝服务（读取操作无效和应用程序崩溃）。

在9.9.6-P2 之前的 ISC BIND 9.7.0 至 9.9.6 和 9.10.1-P2 之前的 9.10.x 中，当 DNSSEC 验证和托管密钥功能启用时存在此问题，可允许远程攻击者通过触发其中没有密钥可用的不正确 trust-anchor 管理情况造成拒绝服务（断言失败和后台程序退出，或者后台程序崩溃）。(CVE-2015-1349)

影响

只有在 BIND 配置中明确启用 DNSSEC 验证和托管密钥功能时，才能利用此漏洞。
BIG-IP 系统上的默认 BIND 配置未启用这些功能，因此不易受到影响。当利用时，远程攻击者可能造成 named 进程退出或崩溃，从而导致拒绝服务 (DoS)。

注意：BIG-IP DNSSEC 功能不会使用 BIND 代码，不会受到影响。

2.16 版本之前的 GNU C 库（也称为 glibc）中的 iconvdata/ibm930.c 允许上下文有关的攻击者在将经 IBM930 编码的数据转换为 UTF-8 时，通过 iconv 函数的多字节字符值“0xffff”造成拒绝服务（越界读取）。
(CVE-2012-6656)

已发现 MCPQ 受到一个远程缓冲区溢出漏洞的影响。只有经过认证的管理用户才能利用此漏洞。

ISC BIND 从 9.0.x 到 9.8.x 版本、从 9.9.0 到 9.9.6 版本以及从 9.10.0 到 9.10.1 版本未限制委派链，这允许远程攻击者通过大量或无限参照造成拒绝服务（内存消耗和命名崩溃）。

远程主机上运行的 F5 Networks Application Security Manager (ASM) 版本低于 11.6.0。因此，它受到一个跨站脚本漏洞的影响，原因是创建新用户帐户时未正确验证用户为“响应正文”字段提供的输入。远程攻击者可利用此漏洞注入 HTML 或任意 Web 脚本，然后管理帐户可以在管理控制台中通过使用“显示”按钮运行该 HTML 或 Web 脚本。

11.6.0 之前版本的 F5 BIG-IP 应用程序安全管理器 (ASM) 中存在跨站脚本 (XSS) 漏洞，允许经认证的用户通过响应正文字段注入任意 Web 脚本或 HTML。
(CVE-2015-1050)

低于 4.2.8 的 NTP 中的 ntpd 中存在多个基于堆栈的缓冲区溢出，允许远程攻击者通过构建的数据包执行任意代码，该漏洞与 (1) crypto_recv 函数（使用 Autokey 认证功能时）、(2) ctl_putdata 函数和 (3) configure 函数有关。

低于 1.0.0p 的 OpenSSL 1.0.0 以及低于 1.0.1k 的 1.0.1 中 s3_srvr.c 的 ssl3_get_cert_verify 函数接受在不要求 CertificateVerify 消息的情况下通过 Diffie-Hellman (DH) 证书进行客户端认证，这允许远程攻击者通过发送到可识别具有 DH 支持的证书颁发机构的服务器的构建 TLS 握手协议流量，在不知晓私钥的情况下获取访问权限。

低于 0.9.8zd 的 OpenSSL、低于 1.0.0p 的 1.0.0 以及低于 1.0.1k 的 OpenSSL 1.0.1 中 s3_clnt.c 内的 ssl3_get_key_exchange 函数允许远程 SSL 服务器通过忽略 ServerKeyExchange 消息进行 ECDHE-to-ECDH 降级攻击并触发前向保密性丢失。

低于 0.9.8zd 的 OpenSSL、低于 1.0.0p 的 1.0.0 以及低于 1.0.1k 的 1.0.1 允许远程攻击者通过使用针对握手标头而非握手正文的不同读取操作处理的构建 DTLS 消息造成拒绝服务（空指针取消引用和应用程序崩溃），此问题与 d1_pkt.c 中的 dtls1_get_record 函数以及 s3_pkt.c 中的 ssl3_read_n 函数相关。

在 3.17.4 版本以前的 Linux 内核中，当使用 ASCONF 时， SCTP 实现中 net/sctp/sm_make_chunk.c 中的 sctp_process_param 函数会允许远程攻击者通过畸形的 INIT 区块造成拒绝服务（空指针取消引用和系统崩溃）。

在 3.12.4 之前版本的 Linux 内核中，net/phonet/datagram.c 中的 pn_recvmsg 函数在确认相关数据结构已初始化前会更新特定长度值，从而允许本地用户通过 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系统调用，从内核堆栈内存中获取敏感信息。

在 F5 BIG-IP 11.3.0 的应用程序安全管理器 (ASM) 中，树状视图 (pl_tree.php) 功能存在跨站脚本 (XSS) 漏洞，允许远程攻击者通过在自动策略生成期间访问构建的 URL 注入任意 Web 脚本或 HTML。

在 0.9.8zc 之前版本的 OpenSSL、1.0.0o 之前的 OpenSSL 1.0.0 和 1.0.1j 之前的 OpenSSL 1.0.1 中，t1_lib.c 的 tls_decrypt_ticket 函数中的内存泄漏允许远程攻击者通过构建的会话票证（触发完整性检查失败）造成拒绝服务（内存消耗）。
(CVE-2014-3567)

DTLS SRTP 扩展解析代码中存在缺陷，允许攻击者发送精心构建的握手消息，造成 OpenSSL 无法释放多达 64k 的内存，从而导致内存泄漏。可在拒绝服务攻击中利用此缺陷。此问题影响 SSL/TLS 和 DTLS 的 OpenSSL 1.0.1 服务器实现（无论是否使用或配置 SRTP）。使用定义的 OPENSSL_NO_SRTP 编译的 OpenSSL 的实现不会受到影响。

1.5.1 之前的 NLnet Labs Unbound 中的 iterator.c 未限制委派链，这允许远程攻击者通过大量或无限参照造成拒绝服务（内存和 CPU 消耗）。

“properties.jsp”和“tmui/Control/form”对用户提供的参数进行验证的方式中包含一个缺陷，特别是“name”参数。经过认证的、具有“资源管理员”或“管理员”角色的用户可利用此缺陷，通过使用目录遍历序列的标准 HTTP 请求任意枚举并随后删除系统上的文件。

在低于 1.4.3 的 Apache Portable Runtime (APR) 库和低于 2.2.18 的 Apache HTTP Server 中的 apr_fnmatch.c，以及 NetBSD 5.1、OpenBSD 4.8、FreeBSD、Apple Mac OS X 10.6、Oracle Solaris 10 和 Android 的 libc 中，fnmatch.c 中的 fnmatch 实现的堆栈消耗漏洞允许上下文有关的攻击者通过第一个参数中的 *? 序列造成拒绝服务（CPU 和内存消耗），这一点已由 httpd 中针对 mod_autoindex 的攻击证实。

CVE-2014-3185

在 Linux 内核 3.16.2 之前版本中， Whiteheat USB 串口驱动程序的 drivers/usb/serial/whiteheat.c 中的 command_port_read_callback 函数存在多个缓冲区溢出，允许物理临近的攻击者通过提供大量与批量响应相关的 (1) EHCI 或 (2) XHCI 数据的构建设备执行任意代码或造成拒绝服务（内存损坏和系统崩溃）。

CVE-2014-3611 在 Linux 内核 3.17.2 及之前版本中， KVM 子系统中的 arch/x86/kvm/i8254.c 的 __kvm_migrate_pit_timer 函数存在争用条件，允许客户机操作系统用户通过利用错误的 PIT 仿真造成拒绝服务（主机操作系统崩溃）。

CVE-2014-3645 在 Linux 内核 3.12 之前版本中，KVM 子系统中的 arch/x86/kvm/vmx.c 缺少用于 INVEPT 指令的退出处理程序，从而允许客户机操作系统用户通过构建的应用程序造成拒绝服务（客户机操作系统崩溃）。

CVE-2014-3646 在 Linux 内核 3.17.2 及之前版本中，KVM 子系统中的 arch/x86/kvm/vmx.c 缺少用于 INVVPID 指令的退出处理程序，从而允许客户机操作系统用户通过构建的应用程序造成拒绝服务（客户机操作系统崩溃）。

影响

攻击者可能会获得对未经授权信息的访问权限、在未经授权的情况下对数据进行修改，或造成服务中断。CVE-2014-3185 需要对设备进行物理访问。
CVE-2014-3611、CVE-2014-3645 和 CVE-2014-3646 仅可由经过身份验证的用户加以利用，因此可视为本地漏洞。

CVE-2014-3673 在 Linux 内核 3.17.2 及之前版本中，SCTP 实现允许远程攻击者通过畸形 ASCONF 区块造成拒绝服务（系统崩溃），此问题与 net/sctp/sm_make_chunk.c 和 net/sctp/sm_statefuns.c 有关。

CVE-2014-3687 在 Linux 内核 3.17.2 及之前版本中， SCTP 实现的 net/sctp/associola.c 中的 sctp_assoc_lookup_asconf_ack 函数允许远程攻击者通过可触发副作用解释器中的错误泄漏的重复 ASCONF 区块造成拒绝服务（错误）。

在 Expat 2.0.1 的 libexpat 中，lib/xmltok.c 中的 big2_toUtf8 函数（如在 Perl 的 XML-Twig 模块中使用）允许上下文有关的攻击者通过包含畸形 UTF-8 序列的 XML 文档造成拒绝服务（应用程序崩溃），其中这些畸形序列触发缓冲区读取越界，此漏洞与 lib/xmlparse.c 中的 doProlog 函数有关，与 CVE-2009-2625 和 CVE-2009-3720 不同。

在低于 2.4.3 的 Apache HTTP Server 2.4.x 中，在 MultiViews 选项已启用时，mod_negotiation 模块的 mod_negotiation.c 的 make_variant_list 函数中的多个跨站脚本 (XSS) 漏洞允许远程攻击者通过在构造变体列表期间未经正确处理的构建的文件名，注入任意 Web 脚本或 HTML。

终止 TLS 1.x CBC 密码连接时可能会接受错误的 TLS 填充。

Apache HTTP Server 1.3.x 至 1.3.42 版、2.0.x 至 2.0.64 版，以及 2.2.x 至 2.2.21 版中的 mod_proxy 模块没有与 (1) RewriteRule 和 (2) ProxyPassMatch 模式匹配的使用（用于配置反向代理）进行正确交互，这允许远程攻击者通过含有初始 @（at 符号）字符的畸形 URI，向 Intranet 服务器发送请求。

即使禁用了实体替换，早于 2.9.2 的 libxml2 中的 parser.c 也不能正确阻止实体扩展，这允许上下文有关的攻击者通过包含大量嵌套实体引用的构建的 XML 文档，造成拒绝服务（CPU 消耗），此攻击是“billion laughs”攻击的变体。

在 6.0.40 版本之前的 Apache Tomcat、7.0.53 版本之前的 7.x 以及 8.0.4 版本之前的 8.x 中，默认 servlet 内的 java/org/apache/catalina/servlets/DefaultServlet.java 未正确限制 XSLT 样式表，允许远程攻击者通过提供 XML 外部实体声明以及与 XML 外部实体 (XXE) 问题相关的实体引用所构建的 Web 应用程序绕过安全管理器限制并读取任意文件。

在低于 5.3.26 版以及低于 5.4.16 的 5.4.x 版的 PHP 中，ext/standard/quot_print.c 的 php_quot_print_encode 函数中的基于堆的缓冲区溢出允许远程攻击者引起拒绝服务（应用程序崩溃），或可能通过 quoted_printable_encode 函数的构建参数产生其他不明影响。

2.12.2 之前的 GNU C 库（又称 glibc 或 libc6）以及 Embedded GLIBC (EGLIBC) 允许上下文有关的攻击者通过 fnmatch 调用中使用的长 UTF8 字符串执行任意代码或造成拒绝服务（内存消耗），又称“堆栈扩展攻击”，此问题与 CVE-2010-2898、CVE-2010-1917 和 CVE-2007-4782 有关，最初由使用此库的 Google Chrome 报告。(CVE-2011-1071)

Net-SNMP 5.7.1 中 agent/mibgroup/agent/extend.c 的 handle_nsExtendOutput2Table 函数中的数组索引错误允许经过身份验证的远程用户通过对未在扩展表中的条目的 SNMP GET 请求来造成拒绝服务（越界读取和 snmpd 崩溃）。(CVE-2012-2141)

在低于 1.0.59 的 libpng 1.0.x、低于 1.2.49 的 libpng 1.2.x、低于 1.4.11 的 libpng 1.4.x、低于 1.5.10 的 libpng 1.5.x 中，pngset.c 中的 png_set_text_2 函数允许远程攻击者通过 PNG 图像文件中构建的文本区块（其触发未正确处理的内存分配失败）造成拒绝服务（崩溃）或执行任意代码，从而导致基于堆的缓冲区溢出。

在 2.2.25 之前的 Apache HTTP Server 2.2.x 中，mod_rewrite 模块的 mod_rewrite.c 在未审查不可打印字符的情况下将数据写入日志文件，这可允许远程攻击者通过含有终端仿真器转义序列的 HTTP 请求执行任意命令。

在低于 7.30.0 的版本中，当发送 Cookie 时，cURL 和 libcurl 的 cookie.c 的 tailMatch 函数没有正确匹配路径域，这允许远程攻击者通过匹配 URL 域中的后缀窃取 Cookie。(CVE-2013-1944)

在低于 1.6.16 的 Wireshark 1.6.x 以及低于 1.8.8 的 Wireshark 1.8.x 的 CAPWAP 分析器中，epan/dissectors/packet-capwap.c 的 dissect_capwap_data 函数未正确使用 -1 数据值表示错误情况，远程攻击者可利用此问题，通过构建的数据包造成拒绝服务（应用程序崩溃）。

1.0.6 之前的 bzip2 和 libbzip2 的 decompress.c 的 BZ2_decompress 函数中的整数溢出允许上下文有关的攻击者通过构建的压缩文件造成拒绝服务（应用程序崩溃）或可能执行任意代码。

3.14.3 之前的 Linux 内核中 mm/rmap.c 中的 try_to_unmap_cluster 函数未正确考虑必须锁定哪些页面，这允许本地用户通过触发需要删除页表映射的内存使用模式来造成拒绝服务（系统崩溃）。

在使用 qemu 用户空间且无 XSAVE 的主机上运行时，低于 3.6.9 的 Linux 内核中的 KVM 子系统允许本地用户通过使用 KVM_SET_SREGS ioctl 在客户机 cr4 寄存器中设置 X86_CR4_OSXSAVE 而后调用 KVM_RUN ioctl 来造成拒绝服务（内核 OOPS）。

ISC BIND 9.0.x 到 9.3.x、9.4.3-P5 之前的 9.4、9.5.2-P2 之前的 9.5、9.6.1-P3 之前的 9.6 以及 9.7.0 beta 在未从原始源重新提取的情况下处理伴随安全响应的超出范围的数据，允许远程攻击者通过构建的响应来造成不明影响，又称为缺陷 20819。注意：存在此漏洞的原因是对 CVE-2009-4022 进行修复时的回归。

在启用了 DNSSEC 验证并禁用了检查 (CD) 的情况下，ISC BIND 9.0.x 至 9.3.x、低于 9.4.3-P5 的 9.4、低于 9.5.2-P2 的 9.5、低于 9.6.1-P3 的 9.6，以及 9.7.0 beta 中存在不明漏洞，允许远程攻击者通过接收递归客户端查询和发送包含 (1) CNAME 或 (2) DNAME 记录的响应（在缓存之前未进行预期的验证），来实施 DNS 缓存中毒攻击，也称为缺陷 20737。注意：存在此漏洞的原因是对 CVE-2009-4022 的修复不完整。(CVE-2010-0290)

3.8 及更早版本的 Linux 内核中的 block/scsi_ioctl.c 在 SCSI 命令的授权期间未正确考虑 SCSI 设备类，这允许本地用户通过可利用重叠操作码的 SG_IO ioctl 调用绕过预期访问限制。(CVE-2012-4542)

3.7 之前的 Linux 内核中 drivers/vhost/vhost.c 中的 translate_desc 函数未正确处理跨区域描述符，这允许客户机操作系统用户通过利用基于内核的虚拟机 (KVM) 客户机操作系统权限来获取主机操作系统权限。

3.14.5 及之前版本的 Linux 内核未正确考虑 hugetlb 条目的存在，这允许本地用户通过访问某些内存位置造成拒绝服务（内存损坏或系统崩溃），这一点已由 hugepage 迁移期间通过 numa_maps 读取操作触发争用条件来证实，此问题与 fs/proc/task_mmu.c 和 mm/mempolicy.c 相关。

在 Ghostscript 的 International Color Consortium Format 库 (icclib) 中发现多种整数溢出缺陷（可能导致基于堆的缓冲区溢出），以及多种缺乏充分输入验证的缺陷。攻击者可利用特别构建的 ICC 配置文件，创建恶意 PostScript 或含有嵌入图像的 PDF 文件，当受害者打开文件时可导致 Ghostscript 崩溃，或可能执行任意代码。

pngcrush 和其他应用程序中使用的 PNG 参考库 (libpng) 允许上下文有关的攻击者通过构建的 PNG 文件造成拒绝服务（应用程序崩溃）或可能执行任意代码。

ID	名称	严重性
82905	F5 Networks BIG-IP：glibc 漏洞 (K16472)	medium
82673	F5 Networks BIG-IP：Python 漏洞 (K16398)	high
82672	F5 Networks BIG-IP：多种 MySQL 漏洞 (K16389)	medium
82671	F5 Networks BIG-IP：OpenSSL 漏洞 (SOL16285)	high
82577	F5 Networks BIG-IP：GNU C 库 (glibc) 漏洞 (SOL16364)	medium
82576	F5 Networks BIG-IP：OpenSSL 漏洞 (SOL16317)	medium
82539	F5 Networks BIG-IP：BIND 漏洞 (K16356)	medium
82513	F5 Networks BIG-IP：GNU C 库 (glibc) 漏洞 (SOL16342)	medium
81609	F5 Networks BIG-IP：MCPQ 漏洞 (SOL16196)	medium
81608	F5 Networks BIG-IP：BIND 漏洞 (SOL15927)	high
81597	F5 Networks BIG-IP：ASM < 11.6.0 响应正文 XSS	medium
81558	F5 Networks BIG-IP：BIG-IP ASM XSS 漏洞 (SOL16081)	medium
81557	F5 Networks BIG-IP：NTP 漏洞 (SOL15936)	high
81391	F5 Networks BIG-IP：OpenSSL 漏洞 (SOL16135)	medium
81390	F5 Networks BIG-IP：OpenSSL 漏洞 (SOL16126)	medium
81303	F5 Networks BIG-IP：OpenSSL 漏洞 (SOL16123)	medium
80891	F5 Networks BIG-IP：Linux 内核 SCTP 漏洞 (SOL16016)	medium
80529	F5 Networks BIG-IP：Linux 内核漏洞 (SOL15984)	medium
80447	F5 Networks BIG-IP：Libtiff 漏洞 (SOL15863)	high
80309	F5 Networks BIG-IP：pl_tree.php XSS 漏洞 (SOL15939)	medium
80257	F5 Networks BIG-IP：OpenSSL 漏洞 (SOL15723)	high
80256	F5 Networks BIG-IP：OpenSSL DTLS SRTP 内存泄漏 (SOL15722)	high
80231	F5 Networks BIG-IP：Unbound 漏洞 (SOL15931)	medium
80119	F5 Networks BIG-IP：目录遍历和文件删除 (ID 363027)	medium
80108	F5 Networks BIG-IP：Apache 漏洞 (SOL15920)	medium
80059	F5 Networks BIG-IP：Linux 内核驱动程序漏洞 (K15912)	medium
80038	F5 Networks BIG-IP：Linux 内核 SCTP 漏洞 (K15910)	high
79892	F5 Networks BIG-IP：Expat 漏洞 (SOL15905)	medium
79891	F5 Networks BIG-IP：Apache HTTP 服务器漏洞 (SOL15901)	low
79809	F5 Networks BIG-IP：TLS1.x 填充漏洞 (SOL15882) (POODLE)	medium
79733	F5 Networks BIG-IP：Apache HTTP 服务器漏洞 (SOL15889)	medium
79732	F5 Networks BIG-IP：libxml2 漏洞 (SOL15872)	medium
79670	F5 Networks BIG-IP：Apache Tomcat 漏洞 (SOL15428)	medium
79644	F5 Networks BIG-IP：PHP 漏洞 (SOL15876)	medium
79606	F5 Networks BIG-IP：GNU C 库漏洞 (SOL15885)	critical
79605	F5 Networks BIG-IP：Net-SNMP 漏洞 (K15883)	low
79604	F5 Networks BIG-IP：Libpng 漏洞 (SOL15881)	medium
79603	F5 Networks BIG-IP：Apache 漏洞 (SOL15877)	medium
79602	F5 Networks BIG-IP：cURL 漏洞 (SOL15875)	medium
79601	F5 Networks BIG-IP：多种 Wireshark 漏洞 (SOL15868)	high
79587	F5 Networks BIG-IP：bzip2 漏洞 (SOL15878)	medium
79340	F5 Networks BIG-IP：Linux 内核漏洞 (SOL15852)	medium
78877	F5 Networks BIG-IP：Linux 内核漏洞 (SOL15797)	low
78835	F5 Networks BIG-IP：BIND 漏洞 (SOL15787)	high
78697	F5 Networks BIG-IP：BIND 漏洞 (SOL15748)	medium
78696	F5 Networks BIG-IP：Linux 内核漏洞 (SOL15746)	medium
78660	F5 Networks BIG-IP：Linux 内核漏洞 (SOL15732)	medium
78491	F5 Networks BIG-IP：Linux 内核漏洞 (SOL15685)	medium
78232	F5 Networks BIG-IP：icclib 漏洞 (SOL9990)	high
78231	F5 Networks BIG-IP：libpng 漏洞 (SOL9988)	medium

检测

Nessus 的 F5 Networks Local Security Checks 系列

medium

high

medium

high

medium

medium

medium

medium

medium

high

medium

medium

high

medium

medium

medium

medium

medium

high

medium

high

high

medium

medium

medium

medium

high

medium

low

medium

medium

medium

medium

medium

critical

low

medium

medium

medium

high

medium

medium

low

high

medium

medium

medium

medium

high

medium