为唯一威胁 ID 91820 和 91855 启用签名 -CVE-2021 -3063
13871
Created On 11/15/21 19:30 PM - Last Modified 05/17/23 03:21 AM
Objective
解决方法:为唯一威胁 ID 91820 和 91855 启用签名 -CVE-2021 -3063 直到我们升级PAN OS至 10.1.3、10.0.8-h4、9.1.11-h3、9.0.14-h4、8.1.21
Environment
PAN OS 低于 10.1.3、10.0.8-h4、9.1.11-h3、9.0.14-h4、8.1.21 的版本
Procedure
步骤1。 克隆漏洞保护配置文件。
第2步。 编辑克隆漏洞保护配置文件转到例外选项卡检查显示所有签名。
搜索威胁 ID 91855 并启用签名更改操作以重置两者或删除。
对威胁 ID 91820 执行相同的操作并启用签名更改操作以重置两者或删除。
第三步。 创造安全policy使用操作允许并应用漏洞保护配置文件。
Additional Information
PAN-OS 9.1.11-h3 解决的问题(CVE-2021 -3063 ).
https://docs.paloaltonetworks.com/pan-os /9-1/pan-os -发行说明/pan-os -9-1-已解决的问题/pan-os -9-1-11-h3-已解决的问题