F5 BIG-IP APM 12.0.0 - 12.1.1 版、11.6.0 - 11.6.1 HF1 版、11.5.4 - 11.5.4 HF2 版中的 TMM SSO 外掛程式如設為有服務提供者 (SP) 連接器的 SAML 識別提供者，則當經驗證的使用者透過 SP 連接器傳送格式錯誤的已簽署 SAML 驗證要求時，外掛程式可能會讓傳輸中斷或啟動容錯移轉。(CVE-2016-7467)

此弱點會影響有下列設定的 BIG-IP APM 系統：

BIG-IP APM 系統設為有服務提供者 (SP) 連接器的安全性聲明標記語言 (SAML) 識別提供者 (IdP)。

BIG-IP APM 系統設為其收到的已簽署驗證要求必須來自 SAML IdP 身份。

與其連接的 SP 連接器已設定好簽署憑證。

影響

當系統遭到攻擊時，傳輸會在服務重啟時暫時中斷。

偵測

F5 Networks BIG-IP：TMM SSO 外掛程式弱點 (K95444512)

medium Nessus Plugin ID 97902

版本 3.9