Bluescreen (BSOD) auf VPN-Servern, verursacht durch Netzwerktreiber der Endpoint-Protection-Software

Gilt für:

Produkte: WatchGuard Endpoint Security
Betriebssystem: WatchGuard Endpoint Security
Problemstatus: Offen

 

Status und Tracking:

Tracking-ID: WGUA-6379
Status: Offen
Gelöst in:

 

Beschreibung:

Dieses Problem betrifft Endpoint Security Basic, WatchGuard EDR, WatchGuard EDR Core, Endpoint Security Prime, Endpoint Security 360 und Endpoint Security Elite.

(Ehemals WatchGuard EPP, EDR, EDR Core, EPDR und Advanced EPDR.)

 

Die fehlerhafte Verarbeitung von FQDN-Anfragen, die eine Länge von 253 Zeichen überschreiten, durch Interception-Treiber des Endpoint-Schutzes (wie NNSSTRM.sys und NNSDNS.SYS) kann auf VPN-Servern einen Bluescreen (BSOD) verursachen.

Betroffene Schutzversionen:

• v8.00.24.0000
• v8.00.24.0001
• v8.00.25.0001
• v8.00.25.0002

Informationen zum Ermitteln Ihrer Produktversion finden Sie im Help Center unter „Determine the Software Version“ (Softwareversion ermitteln).

 

Problemumgehung/Lösung:

Zur Behebung dieses Problems steht ein Hotfix zur Verfügung.

So wenden Sie den Hotfix auf dem betroffenen Endpunkt an:

1. Laden Sie die Hotfix-Datei hf-wgua6379-nnsdns-fqdnmax.exe herunter und speichern Sie sie auf dem Endpunkt.
2. Doppelklicken Sie auf die heruntergeladene Datei. Für den Hotfix ist kein Neustart des Endpunkts erforderlich.

   Hinweis: Klicken Sie hier, um die unbeaufsichtigte (Silent-)Version des Hotfix zu installieren. Der Hotfix wird nach dem nächsten Systemneustart wirksam.

Der Hotfix aktualisiert die folgenden Dateien:

Dateidetails
Der Hotfix aktualisiert die folgenden Dateien:

Dateiname	Speicherort	Dateiversion	Änderungsdatum	In zukünft. Versionen enthalten
NNSDNS.sys (v8.00.24.X)	C:\Windows\System32\Drivers\NNSDNS.sys	7.0.0.150	23.10.2025	Ja
NNSDNS.sys (v8.00.25.X)	C:\Windows\System32\Drivers\NNSDNS.sys	7.0.0.155	23.10.2025	Ja

Um zu überprüfen, ob der Hotfix erfolgreich war, kontrollieren Sie die Dateiversion im Abschnitt „Dateidetails“ oder überprüfen Sie diese Werte in der Windows-Registrierung:

32-Bit Architektur		64-Bit Architektur
Registrierungsschlüssel	Wert	Registrierungsschlüssel	Wert
HKEY_LOCAL_MACHINE\SOFTWARE\ Panda Software\Setup\Hotfix history\HF_NNSDNS_FQDNMax	Revision [REG_DWORD] 1	HKEY_LOCAL_MACHINE\SOFTWARE\ WOW6432Node\Panda Software\Setup\Hotfix history\HF_NNSDNS_FQDNMax	Revision [REG_DWORD] 1
HKEY_LOCAL_MACHINE\SOFTWARE\ Panda Software\Setup\Hotfix history\HF_NNSDNS_FQDNMax	Ergebnis [REG_DWORD] 0 = Erfolg 1 = Nicht angewendet 2 = Fehler	HKEY_LOCAL_MACHINE\SOFTWARE\ WOW6432Node\Panda Software\Setup\Hotfix history\HF_NNSDNS_FQDNMax	Ergebnis [REG_DWORD] 0 = Erfolg 1 = Nicht angewendet 2 = Fehler