La siguiente información proporciona detalles para los clientes que pueden estar preocupados por los problemas mencionados en el documento.

PAN-OS ayuda a los clientes a eliminar las preocupaciones mencionadas en el documento CERT/CC, recomendamos a los clientes que revisen este documento y los artículos adicionales enumerados en la sección de recursos.

PAN-OS conserva la integridad de la sesión SSL/TLS mediante la configuración criptográfica de la negociación SSL/TLS original según lo exija el cliente y el servidor. No cambia los parámetros criptográficos una vez que se ha negociado la sesión, y si los parámetros criptográficos no cumplen los requisitos de directiva definidos por un administrador, pan-os puede bloquear o no descifrar la sesión basándose en la Directiva. Además, PAN-OS permite a los administradores especificar las versiones de protocolo SSL/TLS compatibles y los conjuntos de cifrado para reducir el riesgo y eliminar las vulnerabilidades mencionadas en el documento.

Además, como práctica recomendada sugerida, consulteD ecrypt Traffic for Full Visibility and Threat Inspection para obtener información sobre cómo evitar el uso de criptografía débil por parte de clientes y servidores de la red.

Si tiene alguna pregunta o necesita ayuda para configurar nuestros productos, no dude en ponerse en contacto con su proveedor de soporte o el equipo de soporte de Palo Alto Networks en https://support.paloaltonetworks.com.