Les informations ci-dessous fournissent des détails aux clients qui peuvent être préoccupés par les questions mentionnées dans le document.

PAN-OS aide les clients à éliminer les préoccupations mentionnées dans le document CERT/CC, nous recommandons aux clients d’examiner ce document et les articles supplémentaires énumérés dans la section ressources.

PAN-OS préserve l’intégrité de la session SSL/TLS en utilisant les paramètres cryptographiques de la négociation SSL/TLS originale comme l’exigent le client et le serveur. Il ne modifie pas les paramètres cryptographiques une fois que la session a été négociée, et si les paramètres cryptographiques ne respectent pas les exigences de stratégie définies par un administrateur, Pan-OS peut soit bloquer, soit ne pas décrypter la session en fonction de la stratégie. En outre, PAN-OS permet aux administrateurs de spécifier les versions de protocole SSL/TLS prises en charge et les suites de chiffrement afin de réduire les risques et d’éliminer les vulnérabilités mentionnées dans le document.

En outre, comme une meilleure pratique suggérée, voir trafic ecrypt Dpour la visibilité complète etl’inspection des menaces pour plus d’informations sur la prévention de l’utilisation de la cryptographie faible par les clients et les serveurs dans le réseau.

Si vous avez des questions ou avez besoin d’aide pour configurer nos produits, n’hésitez pas à contacter votre fournisseur de support ou l’équipe de soutien de Palo Alto Networks à https://support.paloaltonetworks.com.