PAN Benutzer -ID XML API funktioniert nicht nach dem Upgrade auf PAN-OS 10.2.2
2420
Created On 12/23/22 04:19 AM - Last Modified 05/31/25 03:17 AM
Symptom
- Upgrade PAN-OS von 10.2.1 auf 10.2.2
- XML API Zeitüberschreitung der Antworten nach dem Upgrade. Beispiel: XML API Zeitüberschreitung der Antwort, wenn die XML API Anforderungen zum Anmelden eines Benutzers und zum Registrieren von Tags IP für dynamische Adressgruppen auftreten.
Environment
- Palo Alto-basierte VM Firewalls
- PAN-OS-10.2.1- und 10.2.2
- XML API.
Cause
Das Open-Source-Modul ngx_http_upload_module.c, das als Nginx-Build eingeführt wurde, hatte ein Problem mit Parsing-Anforderungen bei der Verwendung großer Header-Puffer
Resolution
- Das Problem wurde in PAN-OS 10.2.3-h3 und höher unter PAN-19756behoben.
- Ein Upgrade auf die bevorzugte Version löst das Problem.