ZIP 文件因“威胁”而被阻止 SMTP
7955
Created On 11/25/21 23:54 PM - Last Modified 07/11/25 20:01 PM
Symptom
对于一些ZIP没有明确文件结尾的文件（EOF ）， 这firewall的内容威胁检测将运行无限循环，因为没有EOF这最终将作为威胁的最终原因放弃会话。 这仅在以下情况下被确定为错误SMTP正在被使用。
Environment
帕洛阿尔托防火墙正在运行PAN-OS版本 8.0.9 和 8.1.2 及更早版本。
Cause
当一个ZIP文件没有指定文件结尾，则firewall将保留并循环文件的某些字节。 一段时间后，firewall的CTD最终将作为威胁的最终原因放弃会话。 这仅在SMTP会议。 这只是间歇性问题。
Resolution
将帕洛阿尔托网络防火墙升级到 8.0.10 或 8.1.3 或更新版本。