SCTP Init-Flood(8506) in nicht unterstützten Plattformen erkannt

2714

Created On 04/27/22 21:12 PM - Last Modified 05/08/25 22:33 PM

Symptom

Es wurden Bedrohungsprotokolle beobachtet, die darauf hindeuten, dass SCTP Init-Flood(8506) abgebrochen wurde.

Environment

PAN-OS >= 10.1.0 und < 10.1.7.
PAN-OS >= 10.2.0 und < 10.2.4.
Plattform, auf der der SCTP Init-Flood-Schutz weder unterstützt noch aktiviert ist.
PBP Der Latenzmodus ist aktiviert.

Cause

Hierbei handelt es sich um ein kosmetisches Problem, bei dem Bedrohungsprotokolle für "Drops (8507)" fälschlicherweise als "PBPSCTPInit Flood (8506)" protokolliert werden

Resolution

Um herauszufinden, wo PBP der Latenzmodus konfiguriert ist, lesen Sie Konfigurieren des Paketpufferschutzes basierend auf der Latenz
Das Problem wurde in PAN-OS 10.1.7 und 10.2.4 behoben.
PAN-OS >= 11,0 ist nicht betroffen.

Additional Information