Absturz der Datenebene nach dem Upgrade auf PANOS 8.1.15, 9.0.9 und 9.1.3
1740
Created On 06/30/20 02:04 AM - Last Modified 07/07/25 20:38 PM
Symptom
Datenflugzeugabsturz kurz firewall nach dem Upgrade auf PANOS 8.1.15, 9.0.9 und 9.1.3
Abstürze für das Datenflugzeug, das bei"pan_x509_output_time" und"pan_x509_output_validity" passiert
Environment
Alle firewall laufenden PANOS 8.1.15, 9.0.9 oder 9.1.3 mit den genannten Bedingungen.
Cause
Problem tritt auf, wenn folgende Bedingungen erfüllt sind:-
1- Weiterleitungsproxy ist aktiviert auf dem firewall
2-Server-Zertifikat ist nicht vertrauenswürdig durch das firewall
3-Server-Zertifikat hat eine Gültigkeit als NotBefore <= 1970/1/1 00:00:00 UTC
Resolution
Derzeit ist die verfügbare Problemumgehung entweder wie folgt:-
1- Das Zertifikat des Servers CA firewall importieren, um es als "Vertrauenswürdiger Stamm" zu markieren, damit es CA dem Zertifikat firewall 2- oder der
Entschlüsselung solcher Server vertrauen
kann. PANOS