一意の脅威 ID 91820 および 91855 のシグネチャを有効にする -CVE-2021 -3063
13873
Created On 11/15/21 19:30 PM - Last Modified 05/17/23 03:22 AM
Objective
回避策 : 一意の脅威 ID 91820 および 91855 のシグネチャを有効にする -CVE-2021アップグレードするまで -3063PAN OS 10.1.3、10.0.8-h4、9.1.11-h3、9.0.14-h4、8.1.21
Environment
PAN OS 10.1.3、10.0.8-h4、9.1.11-h3、9.0.14-h4、8.1.21 より前のバージョン
Procedure
ステップ1。 脆弱性保護プロファイルのクローンを作成します。
ステップ2。 クローンの脆弱性保護プロファイルを編集し、[例外] タブに移動して、すべてのシグネチャを表示することを確認します。
脅威 ID 91855 を検索し、シグネチャ変更アクションを有効にして両方をリセットまたはドロップします。
脅威 ID 91820 に対しても同じことを行い、シグネチャ変更アクションを有効にして両方をリセットまたは削除します。
ステップ3. セキュリティの作成policyアクションを使用して、脆弱性保護プロファイルを許可して適用します。
Additional Information
PAN-OS 9.1.11-h3 で解決された問題 (CVE-2021 -3063 ）。
https://docs.paloaltonetworks.com/pan-os /9-1/pan-os -リリースノート/pan-os -9-1-対処済みの問題/pan-os -9-1-11-h3-対処済みの問題