Falhas de alocação de buffer de handshake são vistas com tráfego SSL em sensores NS-Series 9100 e IPS-VM600

Artigos técnicos ID: KB96096
Última modificação: 2023-07-14 03:18:48 Etc/GMT

Ambiente

Trellix Intrusion Prevention System (Trellix IPS)

Problema

Os sensores NS-Series 9100 ou IPS-VM600 mostram falhas de alocação de buffer de handshake no tráfego SSL (Segredo estendido Master ). Você vê a seguinte entrada no Sensor.dbg:

EMER ssltsk 55486| ivSSL_HandShakeDataCopyToBuf : ERROR!! Failed to get Free node from SSLHandShakeFreeList"

Causa

Para suportar a extensão SSL EMS de acordo com RFC 7627, o Sensor reserva uma quantidade específica de memória do sistema.
Essa reserva é para rastrear mensagens de handshake, enquanto calcula a chave mestra, para a descriptografia do tráfego SSL.

Alocação de memória do sistema atual:

O NS-Series 9100 aloca um valor máximo de buffer de handshake de 5 K
O IPS-VM600 aloca um valor máximo de buffer de handshake de 1 K.

O número de sessões SSL que podem ser mantidas simultaneamente é limitado nesses modelos de Sensor.
Devido à memória insuficiente do sistema, você pode ver falhas de alocação de buffer de handshake ao lidar com o tráfego SSL (com a extensão EMS).

Solução

As mensagens referem-se a falhas de alocação de buffer de handshake com tráfego SSL nas entradas de log. Eles não indicam que o Sensor interrompe completamente a inspeção de tráfego SSL.
Você vê temporariamente essas falhas quando o Sensor não consegue descriptografar os novos fluxos SSL, por alguns milissegundos. Porém, o Sensor continua a inspeção de fluxos SSL descriptografados.
Quando os buffers estão disponíveis, o Sensor retoma a descriptografia de novos fluxos SSL.

Aviso de isenção de responsabilidade

O conteúdo original deste artigo foi redigido em inglês. Se houver diferenças entre o conteúdo em inglês e sua tradução, o conteúdo em inglês será o mais exato. Parte deste conteúdo foi criado por meio de tradução automática da Microsoft.

Produtos afetados

Idiomas:

Este artigo está disponível nos seguintes idiomas:

Knowledge Center

Falhas de alocação de buffer de handshake são vistas com tráfego SSL em sensores NS-Series 9100 e IPS-VM600

Ambiente

Problema

Causa

Solução

Aviso de isenção de responsabilidade

Produtos afetados

Idiomas:

Title

Title

Knowledge Center

Falhas de alocação de buffer de handshake são vistas com tráfego SSL em sensores NS-Series 9100 e IPS-VM600

Ambiente

Problema

Causa

Solução

Aviso de isenção de responsabilidade

Produtos afetados

Idiomas:

Escolha a sua região

Title

Title