F5 Networks BIG-IP：TMM SSOプラグインの脆弱性（K95444512）

medium Nessus プラグイン ID 97902

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

F5 BIG-IP APM 12.0.0～12.1.1、11.6.0～11.6.1 HF1、11.5.4～11.5.4 HF2のTMM SSOプラグインがサービスプロバイダー（SP）コネクターを持つSAMLアイデンティティプロバイダーとして構成されている場合、認証されたユーザーから無効な形式の署名付きSAML認証リクエストがSPコネクター経由で送信されると、トラフィックが中断されたり、フェールオーバーが開始されたりする可能性があります。（CVE-2016-7467）この脆弱性は、次の構成を持つBIG-IP APMシステムに影響します。サービスプロバイダー（SP）コネクターを持つSecurity Assertion Markup Language（SAML）アイデンティティプロバイダー（IdP）として構成された、BIG-IPAPMシステム。BIG-IP APMシステムは、SAML IdPとして署名付き認証リクエストをリクエストするように構成されています。アタッチされたSPコネクターには、署名証明書が構成されています。影響：システムが悪用されると、サービスの再起動中にトラフィックが一時的に中断されます。