إصلاح إشعار الأمان IOS-XE - أغسطس 2026 والقضايا الحرجة ذات الصلة

خيارات التنزيل

  • PDF     (283.7 KB)
    عرض باستخدام Adobe Reader على مجموعة متنوعة من الأجهزة
  • ePub     (86.8 KB)
    العرض في تطبيقات مختلفة على iPhone أو iPad أو نظام تشغيل Android أو قارئ Sony أو نظام التشغيل Windows Phone
  • Mobi (Kindle)     (80.3 KB)
    عرض على جهاز Kindle أو تطبيق Kindle على أجهزة متعددة
تم التحديث:١٤ أغسطس ٢٠٢٦
معرّف المستند:226259

لغة خالية من التحيز

تسعى مجموعة الوثائق لهذا المنتج جاهدة لاستخدام لغة خالية من التحيز. لأغراض مجموعة الوثائق هذه، يتم تعريف "خالية من التحيز" على أنها لغة لا تعني التمييز على أساس العمر، والإعاقة، والجنس، والهوية العرقية، والهوية الإثنية، والتوجه الجنسي، والحالة الاجتماعية والاقتصادية، والتمييز متعدد الجوانب. قد تكون الاستثناءات موجودة في الوثائق بسبب اللغة التي يتم تشفيرها بشكل ثابت في واجهات المستخدم الخاصة ببرنامج المنتج، أو اللغة المستخدمة بناءً على وثائق RFP، أو اللغة التي يستخدمها منتج الجهة الخارجية المُشار إليه. تعرّف على المزيد حول كيفية استخدام Cisco للغة الشاملة.

حول هذه الترجمة

ترجمت Cisco هذا المستند باستخدام مجموعة من التقنيات الآلية والبشرية لتقديم محتوى دعم للمستخدمين في جميع أنحاء العالم بلغتهم الخاصة. يُرجى ملاحظة أن أفضل ترجمة آلية لن تكون دقيقة كما هو الحال مع الترجمة الاحترافية التي يقدمها مترجم محترف. تخلي Cisco Systems مسئوليتها عن دقة هذه الترجمات وتُوصي بالرجوع دائمًا إلى المستند الإنجليزي الأصلي (الرابط متوفر).

المحتويات

المقدمة

يصف هذا المستند أخطاء البرامج اللاسلكية المهمة التي تم الإبلاغ عنها مع إصدارات الأمان الأكثر صعوبة التي تم نشرها لتقديم مشورة IOS-XE - أغسطس 2026.


الخلفية

توفر هذه الوثيقة إرشادات الترقية لمعالجة الاستشارة الأمنية، وFN74383 والقضايا الحرجة.

في 5 أغسطس 2026، أصدرت Cisco مشورة تقوية الأمان IOS-XE التي تؤثر على أنظمة أساسية متعددة، بما في ذلك على سبيل المثال لا الحصر، وحدات التحكم في الشبكة المحلية اللاسلكية من السلسلة 9800. وكما هو موثق، تعمل هذه المشورة على معالجة العديد من نقاط الضعف المكتشفة داخليا والناتجة عن مراجعة شاملة للأمن الداخلي بواسطة هندسة Cisco IOS-XE. 

الأنظمة الأساسية اللاسلكية المضمنة في المراجعة

Catalyst Wireless 9800 (C9800-L و C9800-CL و C9800-40 و C9800-80)

Cisco Wireless 9800 WLC (CW9800L، CW9800M، CW9800H1/H2)

الشبكة اللاسلكية المضمنة 9800 على المحول Catalyst Switch (طراز 9800-SW) - تدعم نشر SDA فقط

نقاط وصول Catalyst 11AX 91xx Series المستندة إلى CO (9105/9115/9117/9120/9130/9136/9164/9166)

نقاط الوصول اللاسلكية من السلسلة Cisco Wireless 917x Series (CW9171/CW9172/CW9174/CW9176/CW9178/CW9179)

إصدار برنامج IOS XE من Cisco الإصدار الأول الذي تم إصلاحه
17.9 17.9.10
17.12 17.12.8
17.15 17.15.6
17.18 17.18.4 و 17.18.4a*
26.1 26.1.2

الجدول 1- إصدارات البرامج المضمنة في المراجعة والإصدارات المطابقة التي تم تصليحها

*ملاحظة: 17. 18. 4a يدعم جميع قوائم التحكم في الشبكة المحلية اللاسلكية (WLC) المستقلة. فقط لوحدة التحكم في الشبكة المحلية اللاسلكية المضمنة على المحولات في عمليات نشر SDA أستخدم الحزمة اللاسلكية 17.18.4 التي ستعمل مع إصدار محول 17.18.4. لن يكون هناك إصدار 17.18.4a للمحول أو الحزمة اللاسلكية.

الأخطاء الحرجة

في الإصدارات التي تم تشديدها من الناحية الأمنية والمشار إليها في الجدول 1، تم تحديد بعض القضايا الحساسة التي قد تؤثر على إستخدامك لهذه الإصدارات. 

  1. CSCwv93265
  2. CSCwv98483

الأخطاء الحرجة في التفاصيل

CSCwv93265
العرض: فشل اتصال العميل أو التجوال عند إستخدام ميزات OpenRoaming و WPA3 و WPA3 و 11k و 11v و 11r.
الأنظمة الأساسية المتأثرة: كل وحدة التحكم اللاسلكية Cisco 9800 والحزمة اللاسلكية ل CAT9K.
إصدار البرامج المتأثرة: Cisco IOS XE 26.1.2، Cisco IOS XE 17.18.4a، Cisco IOS XE 17.18.4، Cisco IOS XE 17.15.6، Cisco IOS XE 17.12.8، Cisco IOS XE 17.9.10
الخطوة التالية: تتوفر APSP تصحيحية ل 17.12.8 و 17.15.6 و 17.18.4a. من المقرر إصدار APSP التصحيحي لإصدارات IOS-XE الأخرى (الإصدار 17.9.10 و 26.1.2) بحلول 15 أغسطس. توصي Cisco بنشر APSP بمجرد إصدار APSP.
إصدار ثابت: 
 
C9800-L CW9800-L الطراز C9800-40 الطراز C9800-80 C9800-CL CW9800-M CW9800-H1 CW9800-H2 المحولات cat9k الطراز C9350 معيار EWC-on-9100s
17.15.6 APSP-Link  غير موجود APSP-Link APSP-Link APSP-Link  APSP-Link  APSP-Link  APSP-Link  APSP-Link  غير موجود اتصل ب TAC للحصول على هندسة بناء خاص
17٫18٫4 أمبير APSP-Link   APSP-Link  APSP-Link  APSP-Link  APSP-Link  APSP-Link  APSP-Link  APSP-Link  غير موجود غير موجود غير موجود
17.18.4 غير موجود غير موجود غير موجود غير موجود غير موجود غير موجود غير موجود غير موجود APSP-Link  غير موجود غير موجود
17.12.8 APSP-Link غير موجود APSP-Link APSP-Link 

APSP-Link 

 غير موجود غير موجود غير موجود APSP-Link  غير موجود الانتقال إلى قطار 17.15
26.1.2 المخطط له في 15 آب/أغسطس المخطط له في 15 آب/أغسطس المخطط له في 15 آب/أغسطس المخطط له في 15 آب/أغسطس المخطط له في 15 آب/أغسطس المخطط له في 15 آب/أغسطس المخطط له في 15 آب/أغسطس المخطط له في 15 آب/أغسطس المخطط له في 15 آب/أغسطس المخطط له في 15 آب/أغسطس غير موجود
17.9.10 APSP-Link غير موجود APSP-Link  APSP-Link 

APSP-Link 

 غير موجود غير موجود غير موجود APSP-Link  غير موجود الانتقال إلى قطار 17.15
الجدول 2 - وصلات APSP لمختلف منصات عمل الشبكة المحلية اللاسلكية
 
CSCwv98483
العرض: يتم تكوين العملاء اللاسلكيين المتصلين في IP_LEARN عند تكوين C9800-L و CW9800-L و C9800-CL على هيئة WLC أجنبية
 الأنظمة الأساسية المتأثرة: C9800-L و CW9800-L و C9800-CL (فقط في سيناريو Guest-Anchor حيث تعمل الأنظمة الأساسية المتأثرة كأنظمة WLC خارجية)
إصدار البرامج المتأثرة: Cisco IOS XE 26.1.2، Cisco IOS XE 17.18.4a، Cisco IOS XE 17.15.6
الحل: مكن تشفير ربط البيانات للتنقل في النفق بين المرسى والأجنبي: 
wireless mobility group member mac-address  ip  public-ip  group  data-link-encryption
إصدار ثابت: تعمل Cisco بشكل نشط على تصحيح ثابت/SMU باردة وسيتم إعلام العملاء بمجرد أن تصبح متوفرة (مخطط للإصدار: 21 أغسطس). ستكون هذه وحدة SMU باردة تتطلب إعادة تحميل WLC.

ترقية الإرشادات الخاصة بالمشكلات الاستشارية والحاسمة

لمعالجة كل من القضايا الاستشارية والحاسمة التي تم الإبلاغ عنها حول الإصدارات التي تم تقسيمها للأمان، توصي Cisco

الخطوة 1. تابع العملاء اللاسلكيون الذين يشغلون IOS-XE الإصدار 17.12 و 17.15 و 17.18 إلى الخطوات 2 و 3 و 4. العملاء اللاسلكيون الذين يشغلون IOS-XE الإصدار 17.9 و 26.1، انتظار نشر حزمة APSP إلى cisco.com قبل الترقية. ارجع إلى الجدول 2 للاطلاع على تواريخ إصدار برامج التصحيح

الخطوة 2. قبل الترقية، قم بتشغيل خطوات التحقق من الترقية واستردادها الموثقة هنا للتخفيف من التأثير الناجم عن FN74383 

الخطوة 3. قم بترقية إصدار IOS-XE الذي تم تشديده للأمان وتصحيح APSP في نفس نافذة الصيانة لتجنب تأثر الخدمة اللاسلكية.

الخطوة 4. إذا تأثر CSCwv98483، فقم بتطبيق الحل البديل حتى تصبح SMU متوفرة. بمجرد ترحيل وحدة SMU، من المتوقع أن يقوم العملاء بتطبيق تصحيح SMU.

اعتبارات وقت التوقف عن العمل لتخطيط إطار الصيانة لترقية IOS-XE + حزم التصحيح

يمكن أن تعمل ترقية IOS-XE على 9800 WLCs التي تم تكوينها في تكوينات غير متكررة أو عالية التوفر (HA) على زيادة فعالية العديد من الآليات مثل 

  • ترقية البرامج أثناء الخدمة (ISSU)
  • الترقية المتدفقة ل N+1
  • تحسين ذو لقطة واحدة

لمزيد من التفاصيل، ارجع إلى دليل البدء السريع لترقية 9800 WLC

وبالإضافة إلى ذلك، تتطلب المشكلات الهامة برامج تصحيح مع تحديث صيانة البرامج (SMU) وحزمة خدمة نقطة الوصول (APSP)

للحصول على تفاصيل حول خيارات التصحيح المختلفة التي تدعمها وحدة التحكم في الشبكة المحلية اللاسلكية (WLC) طراز 9800، ارجع إلى دليل ترقية نقاط الوصول (AP) التصحيحات والدوران الخاص بوحدة التحكم في الشبكة المحلية اللاسلكية (WLC) طراز 9800

لتخطيط إطار الصيانة الخاص بك لترقية IOS-XE + تصحيح باستخدام كل آليات ترقية، ضع في الاعتبار وقت التوقف عن العمل والتأثير الذي تم توثيقه في هذا القسم.

ترقية البرامج أثناء الخدمة (ISSU)

  • يطبق فقط على زوج WLC 9800 الذي يعمل في تكوين محولات HA ذات الحالة (HA SSO) ولا يتم دعمه إلا بين قطارات الإصدار طويلة العمر وإصدارات الصيانة الخاصة بها. (غير مدعوم فيما يتعلق بإصدارات التصعيد وقطارات الإصدار قصيرة الأجل التي لا تشتمل على إصدارات صيانة)
  • توفر ISSU تجربة ترقية سلسة من خلال دعم 9800 زوج من أجهزة HA SSO مع تشغيل إصدارات برامج مختلفة والاستفادة من ترقية نقاط الوصول (AP) المتدفقة.  في حالة زوج HA قابل للتشغيل 9800 هكتار، تتم ترقية عنصر التحكم في الشبكة المحلية اللاسلكية (WLC) الاحتياطي، وبعد تسجيل الدخول إلى موقع الخدمة (SSO)، تتم ترقية عنصر التحكم في الشبكة المحلية اللاسلكية (WLC) الاحتياطي الجديد.   للحصول على تفاصيل عملية ISSU وما يماثل CLIs ولقطات واجهة المستخدم الرسومية، راجع ترقية 9800 HA SSO باستخدام ISSU 
  • قم بتشغيل عمليات التحقق من الترقية والاسترداد على نقاط الوصول (APs) قبل بدء تشغيل ISSU. 
  • لا يمكن التنبؤ بسهولة بمدة الترقية مع وجود وحدة دعم البرامج (ISSU). قد تستغرق عملية الترقية عدة "ساعات" للاكتمال، وذلك وفقا لحجم النشر وسرعات الشبكة
  • وعلاوة على ذلك، تستفيد ISSU من عملية الترقية المستمرة لنقاط الوصول حيث يتم إعادة تمهيد نقاط الوصول (AP) بشكل متدرج لتقليل وقت التوقف عن العمل إلى الحد الأدنى. ومع ذلك، في هذه الحالة، يعني ذلك أن العملاء المتصلين بنقاط الوصول التي تشغل إصدارا محكما سيستمرون في تجربة الاتصال ومشاكل التجوال الموثقة في CSCwv93265 وCSCwv98483 إلى أن يتم تصحيح WLC بعد ترقية ISSU. 
  • SMU ل CSCwv98483 هو تصحيح بارد يتطلب إعادة تحميل WLC. 
  • يمكن تطبيق APSP ل CSCwv93265 باستخدام ترقية نقطة الوصول المتدفقة أو في لقطة واحدة. إذا كنت تستخدم ترقية نقاط الوصول المتموجة، وفقا لحجم النشر، فقد يستغرق ذلك عدة "ساعات" لترقية جميع نقاط الوصول وتجنب الأخطاء الخطيرة المعروفة بالتأكيد
  • إجمالي المدة التي قد تتأثر فيها الخدمة (إما أن WLC أو APs معطلة أو أن اتصال العميل/التجوال متأثر) = وقت إكمال ISSU + وقت إعادة تحميل WLC بسبب تصحيح SMU البارد + وقت ترقية AP المتدفق ل APSP

ترقية نقطة الوصول المتدفقة N+1 

  • يعتمد هذا الإجراء على إحتياطي 9800 WLC يسمى N+1 WLC مع إصدار برنامج تمت ترقيته لنقاط الوصول المضيف بينما يخضع زوج "الإنتاج" 9800 أو 9800 المستقل للترقية. التوصية هي عدم تسجيل نقاط الوصول إلى APs قبل بدء ترقية الدوران N+1 ل WLC هذه. 
  • تشغيل عمليات التحقق من الترقية والاسترداد على نقاط الوصول أثناء تسجيلها في عنصر التحكم في الشبكة المحلية اللاسلكية (WLC) الأساسي
  • للحصول على تفاصيل حول العملية ولقطات واجهة سطر الأوامر (CLI) وواجهة المستخدم الرسومية (GUI) المرتبطة بها، ارجع إلى ترقية عنصر التحكم في الشبكة المحلية اللاسلكية (WLC) طراز 9800 باستخدام ترقية نقطة الوصول (AP) المتجولة N+1
  • في هذه العملية، من أجل أن تنتقل نقاط الوصول بسلاسة من عنصر التحكم في الشبكة المحلية اللاسلكية (WLC) الأساسي إلى عنصر التحكم في الشبكة المحلية اللاسلكية (WLC) طراز N+1، يجب أن يتطابق إصدار البرنامج الذي يعمل على عنصر التحكم في الشبكة المحلية اللاسلكية (WLC) N+1 والذي تم تنزيله مسبقا إلى نقاط الوصول (APs) تماما. 
  • يتم تسهيل التنزيل المسبق إلى APs من خلال التنزيل، ولكن ليس تنشيط IOS-XE الإصدار المحسن على عنصر التحكم في الشبكة المحلية اللاسلكية (WLC) الأساسي. بدون تنشيط الصورة، لا يمكن تطبيق تصحيحات البرامج أو تنزيلها مسبقا إلى نقاط الوصول (APs). وهذا بدوره يعني أنه لا يمكن إصلاح عنصر التحكم في الشبكة المحلية اللاسلكية (WLC) طراز N+1 أيضا. 
  • حتى في هذه العملية، مثل ISSU، ستظل نقاط الوصول التي تم تدويرها إلى عنصر التحكم في الشبكة المحلية اللاسلكية (WLC) N+1 معرضة للخطر فيما يتعلق باتصال العملاء ومشكلات التجوال الموثقة في CSCwv93265 وCSCwv98483 حتى يتم تصحيح عنصر التحكم في الشبكة المحلية اللاسلكية (WLC) N+1، بعد الانتهاء من ترقية نقطة الوصول المتدفقة.
  • SMU ل CSCwv98483 هو تصحيح بارد يتطلب إعادة تحميل WLC. 
  • يمكن تطبيق APSP ل CSCwv93265 باستخدام ترقية نقطة الوصول المتدفقة أو في لقطة واحدة. إذا كنت تستخدم ترقية نقاط الوصول المتموجة، وفقا لحجم النشر، فقد يستغرق ذلك عدة "ساعات" لترقية جميع نقاط الوصول وتجنب الأخطاء الخطيرة المعروفة بالتأكيد
  • إجمالي المدة التي قد تتأثر فيها الخدمة (إما أن تكون وحدات التحكم في الشبكة المحلية اللاسلكية (WLC) أو نقاط الوصول معطلة أو أن اتصال/تجوال العميل متأثر) = الوقت المستغرق لجميع نقاط الوصول (APs) للانتقال إلى وحدة التحكم في الشبكة المحلية اللاسلكية (WLC) N+1 + الوقت لإعادة تحميل وحدة التحكم في الشبكة المحلية اللاسلكية (WLC) بسبب تصحيح SMU البارد + الوقت لترقية نقطة الوصول إلى APSP
  • للحصول على إطار الصيانة الخاص بك، ضع في الاعتبار أيضا الوقت المستغرق لترقية عنصر التحكم في الشبكة المحلية اللاسلكية (WLC) N+1 إلى إصدارات IOS-XE التي تم تصليحها ولنقاط الوصول (APs) للتنزيل المسبق لإصدار IOS-XE المحسن من عنصر التحكم في الشبكة المحلية اللاسلكية (WLC) الأساسي، على الرغم من أن أيا من هذا لن يكون له أي تأثير على الخدمة

ترقية نقطة الوصول العادية N+1 - مستحسن

  • يعتمد هذا الإجراء على إستدعاء إحتياطي رقم 9800 WLC ك N+1 WLC مع إصدار برنامج محسن لاستضافة APs بينما يخضع زوج "الإنتاج" رقم 9800 أو 9800 المستقل للترقية. 
  • التوصية هي عدم تسجيل نقاط الوصول (AP) لهذا الاحتياطي 9800 WLC قبل بدء ترقية الدوران N+1. 
  • يمكن ترقية عنصر التحكم في الشبكة المحلية اللاسلكية (WLC) الاحتياطي N+1 إلى IOS-XE الذي تم تنشيطه والالتزام به وتصحيحه باستخدام APSP و SMU، دفعة واحدة. مع عدم تسجيل نقاط الوصول، يكون هذا التأثير غير متعلق بالخدمة ولكن يجب مراعاة الوقت المستغرق في إعادة تحميل WLC متعددة عند جدولة نافذة الصيانة الخاصة بك
  • في واجهة المستخدم الرسومية (GUI) الأساسية WLC حيث يتم تسجيل نقاط الوصول، انتقل إلى تكوين > علامات وتوصيفات: إعداد نقطة الوصول > القاعدة الأساسية
    • تحديد عنوان IP الخاص بواجهة إدارة الشبكة المحلية اللاسلكية (WLC) n+1 كعنوان أساسي
    • تحديد اسم WLC الأساسي الحالي و WMI IP تحت الثانوي
  • أستخدم عوامل تصفية regex لترحيل نقاط الوصول (APs) من عنصر التحكم في الشبكة المحلية اللاسلكية (WLC) الأساسي إلى عنصر التحكم في الشبكة المحلية اللاسلكية (WLC) N+1.
  • وبمجرد تسجيلها في عنصر التحكم في الشبكة المحلية اللاسلكية (WLC) طراز N+1، ستعمل نقاط الوصول (AP) بالفعل على تشغيل الإصدار المحسن من الأمان مع برامج التصحيح لإصلاح الأخطاء الهامة.

إجمالي المدة التي قد تتأثر فيها الخدمة (إما WLC أو APs معطلة أو أن اتصال العميل/التجوال متأثر) = الوقت المستغرق لنقاط الوصول للترحيل من عنصر التحكم في الشبكة المحلية اللاسلكية (WLC) الأساسي إلى عنصر التحكم في الشبكة المحلية اللاسلكية (WLC) N+1 الذي تمليه سرعة الشبكة بين نقطة الوصول (AP) وقوائم التحكم في الشبكة المحلية اللاسلكية (WLC). 

الترقية دفعة واحدة - يوصى بها، في حالة عدم وجود عنصر التحكم في الشبكة المحلية اللاسلكية (WLC) N+1

  • في هذا الإجراء، تتم ترقية عنصر التحكم في الشبكة المحلية اللاسلكية (WLC) الأساسي (جنبا إلى جنب مع التنشيط والالتزام) لإصدار IOS-XE الذي تم تطويره للأمان في خطوة واحدة.
  • كجزء من تنشيط الصورة، يتم إعادة تحميل عنصر التحكم في الشبكة المحلية اللاسلكية (WLC) الأساسي وسيتم إعادة تسجيل جميع نقاط الوصول (APs) مع ترقية عنصر التحكم في الشبكة المحلية اللاسلكية (WLC) الأساسي وستتلقى إصدار IOS-XE الذي تم تصليحه للأمان.
  • إلى أن يتم تطبيق APSP، ستكون نقاط الوصول في خطر بشأن اتصال العملاء ومسائل التجوال الموثقة في CSCwv93265 وCSCwv98483 

إجمالي المدة التي قد تتأثر فيها الخدمة (إما WLC أو APs معطلة أو تأثر اتصال العميل/التجوال) = الوقت المستغرق لإعادة تحميل عنصر التحكم في الشبكة المحلية اللاسلكية (WLC) الأساسي + الوقت المستغرق في جميع نقاط الوصول لتنزيل إصدار IOS-XE المحسن من عنصر التحكم في الشبكة المحلية اللاسلكية (WLC) الأساسي عبر CAPWAP والتسجيل مرة أخرى إلى عنصر التحكم في الشبكة المحلية اللاسلكية (WLC) الأساسي. (ضعف هذا الوقت إذا تم تطبيق حزمة SMU) + الوقت المستغرق في جميع نقاط الوصول لتنزيل حزمة APSP من عنصر التحكم في الشبكة المحلية اللاسلكية (WLC) الأساسي والتسجيل مرة أخرى إلى عنصر التحكم في الشبكة المحلية اللاسلكية (WLC) الأساسي. 

الأسئلة المتكررة

Q1. هل تتأثر نقاط الوصول (APs) باستشارة الأمان هذه؟
تم تضمين نقاط الوصول المستندة إلى COs في مراجعة الأمان ودمج الإصلاحات المقابلة في إصدارات IOS-XE التي تم تطبيقها بشكل صارم
 
Q2. ما هي المخاطر التي تتعرض لها مجموعات WLCs التي تعمل بنظام التشغيل AireOS؟
لم يتم تضمين وحدات التحكم في الشبكة المحلية اللاسلكية (WLCs) من AireOS في المراجعة الأمنية لأنها وصلت إلى اليوم الأخير من الدعم (LDoS)
 
 

محفوظات المراجعة

المراجعة تاريخ النشر التعليقات
2.0
14-Aug-2026
تمت إضافة EWC-on-AP
1.0
13-Aug-2026
الإصدار الأولي
TAC Authored

تمت المساهمة بواسطة مهندسو Cisco

  • Cisco Wireless TAC
    Cisco Wireless BU

هل كان هذا المستند مفيدًا؟

Feedbackالتعليقات

اتصل بنا

ينطبق هذا المستند على هذه المنتجات