¿Por qué fallan las confirmaciones después de instalar el contenido Aplicaciones y amenazas 8669 o 8670?

• PAN-OS
• Aplicaciones de contenido y amenazas 8669 o 8670

¿Qué ha pasado?

El 26 de enero de 2023, (PST) descubrimos un problema con las versiones de contenido (Aplicaciones y amenazas) 8669 y 8670. Este problema puede provocar errores en VM las tareas de confirmación de configuración y hardware firewalls si reinicia determinados procesos internos mediante un comando de depuración en CLI, o si estos procesos se reiniciaron después de un bloqueo. Este problema no se produce durante las operaciones normales FW . El problema se corrigió en la versión de actualización de contenido 8671 y superior. 
 

¿Cómo sucedió esto?

El problema se debió a un error en los IP datos de geolocalización, que forma parte del paquete de actualización de contenido. Los clientes pueden verse afectados independientemente de si están utilizando una IP función de geolocalización (por ejemplo, objetos de país en la seguridad Policy). Reiniciar ciertos procesos internos puede hacer que no se inicien y provocar errores de confirmación de configuración.
 

Impacto del cliente

El problema solo se observó en las operaciones de solución de problemas que incluían la ejecución de comandos de depuración en el para reiniciar el FW proceso. No se produjo ningún problema durante las operaciones normales FW .
 

Acciones de corrección

1. Si aún no ha instalado la actualización de contenido 8669 o 8670, le recomendamos que omita estas dos versiones e instale la actualización de contenido 8671 o superior.
2. Si ya instaló una de las versiones de contenido afectadas, le recomendamos que actualice a la versión más reciente.
3. Si ya se ve afectado por el problema que provocó errores de confirmación de configuración en los dispositivos que ejecutan la versión de contenido 8669 u 8670, reinicie e instale la actualización de firewall contenido versión 8671 o superior.
    

Acciones tomadas por Palo Alto Networks

1. Los equipos de atención al cliente recibieron las recomendaciones sobre el aislamiento de fallas y la recuperación de la funcionalidad del dispositivo.
2. La corrección se publicó en la actualización de contenido 8671
3. QA Las rutinas de prueba se actualizaron para evitar problemas similares.