F5 BIG-IP APM 12.0.0 - 12.1.1、11.6.0 - 11.6.1 HF1、11.5.4 - 11.5.4 HF2 中，当 TMM SSO 插件配置为带有服务提供商 (SP) 连接程序的 SAML 标识提供者时，可能会使得在通过 SP 连接程序发送来自经过身份验证用户的格式错误签名 SAML 身份验证请求时，流量中断或启动故障转移。(CVE-2016-7467)

此漏洞会影响带有下列配置的 BIG-IP APM 系统：

配置为带有服务提供商 (SP) 连接程序的安全断言置标语言 (SAML) 标识提供者 (IdP) 的 BIG-IP APM 系统。

配置为需要签名的身份验证请求作为 SAML IdP 的 BIG-IP APM 系统。

附加的 SP 连接程序配置了签名证书。

影响

当系统漏洞受到利用，在服务重新启动时，流量会暂时中断。

检测

F5 Networks BIG-IP：TMM SSO 插件漏洞 (K95444512)

medium Nessus 插件 ID 97902

版本 3.9