【弱點說明】事件通告:PAN-OS 的預設裝置憑證和預設根憑證將於 2023 年 12 月 31 日到期,建議請管理者儘速評估更新!
【影響範圍】
- PAN OS 8.1 (含)之前的版本
- PAN OS 9.0 (含)之前的版本
- PAN OS 9.1 (含)之前的版本
- PAN OS 10.0 (含)之前的版本
- PAN OS 10.1 (含)之前的版本
- PAN OS 10.2 (含)之前的版本
- PAN OS 11.0 (含)之前的版本
- PAN OS 11.1 (含)之前的版本
【細節描述】
2023 年 12 月 31 日,PAN-OS 的預設裝置憑證和預設根憑證將過期。如果不續訂,Firewalls和 Panorama 將失去與 Palo Alto Networks 雲端服務的連線並影響網路流量,可能導致受影響服務中斷。
【建議措施】
請參考 Reddit 官方網站的說明和處理建議:
PAN-OS Certificate Expiration – Dec 31st byu/Olivanders1989 inpaloaltonetworks
(1) PAN OS 8.1.21-h1、8.1.25-h1 (含)之後版本
(2) PAN OS 9.0.16-h5 (含)之後版本
(3) PAN OS 9.1.11-h4、9.1.12-h6、9.1.13-h4、9.1.14-h7、9.1.16-h3、9.1.17 (含)之後版本
(4) PAN OS 10.0.8-h10、10.0.11-h3、10.0.12-h3 (含)之後版本
(5) PAN OS 10.1.3-h2、10.1.5-h3、10.1.6-h9、10.1.8-h6、10.1.9-h3、10.1.10 (含)之後版本
(6) PAN OS 10.2.3-h9、10.2.4 (含)之後版本
(7) PAN OS 11.0.0-h1、11.0.1-h2、11.0.2 (含)之後版本
(8) PAN OS 11.1.0 (含)之後版本
|