MONITOR>App 범위>네트워크 모니터 아래의 그래프는 엑사바이트 단위로 비현실적인 고용량 unknown-tcp 트래픽을 보여줄 수 있습니다.
2843
Created On 06/14/24 10:14 AM - Last Modified 02/20/25 01:31 AM
Symptom
PA-시리즈 차세대 방화벽이 실제로 그렇게 많은 양의 트래픽을 수신하지 않았더라도 MONITOR>App scope>Network Monitor의 그래프는 다음 샘플 스크린샷과 같이 엑사바이트 규모의 비현실적인 unknown-tcp 트래픽을 보여줄 수 있습니다.
17.5E = 17.5엑사바이트
Environment
- PA-시리즈 차세대 방화벽
- PAN-OS 10.1.13 또는 이전 버전.
- PAN-OS 11.x
Cause
잠재적인 오버플로/언더플로에 대한 바이트 수 값이 검사되지 않았습니다.
Resolution
- 이 문제는 PAN-OS 버전에서 PAN-236851(문서화되지 않음)에 따라 해결되었습니다.11.2.2, 10.1.14 및 11.1.5.
- 수정된 버전으로 업그레이드하면 문제가 해결됩니다.