PAN-os 5,0 y superiores
Incidencia
Para pan-os 5,0, 6,0, 6,1 y superiores, si el perfil de bloqueo de archivos en el cortafuegos de Palo Alto Networks está configurado para permitir sólo una extensión de archivo. docx y bloquear cualquier otro tipo de archivo, el archivo. docx que se ejecuta a través del firewall seguirá siendo golpeado por una segunda línea (inferior) y así bloqueado en vez de pasado a través.
Causa
El tipo de archivo. docx es un nuevo formato para documentos de Microsoft Office (2007 y superiores). Es una combinación de arquitectura XML y compresión ZIP para reducir el tamaño. Cuando se abre un archivo, se descomprime automáticamente. Cuando se guarda el archivo, se vuelve a comprimir automáticamente. En el siguiente enlace, Microsoft article explica la creación del archivo. docx con más detalle:
http://office.microsoft.com/en-us/help/introduction-to-new-file-name-extensions-HA010006935.aspx
Como ha indicado Microsoft, el archivo. docx es en realidad un archivo. zip. Por lo tanto, cuando el perfil de bloqueo de archivos está configurado para bloquear archivos. zip, el cortafuegos de Palo Alto Networks también bloqueará los archivos. docx, ya que detectará el formato de archivo como. zip o. docx.
Propietario: djoksimovic