Inhalt

Einleitung

Hintergrund

SNMP vor dem Upgrade deaktivieren

FMC-Schritte:

Schritt 1: Melden Sie sich bei Ihrem FMC an

Schritt 2: Navigieren Sie zu Geräte > Plattformeinstellungen.

Schritt 3: Bearbeiten Sie die Richtlinie für Ihre FTD-Geräte.

Schritt 4: SNMP auswählen

Schritt 5: Deaktivieren von SNMP-Servern

Schritt 6: Sparen Sie bei Richtlinien, und stellen Sie sie bereit

Vorgehensweise Wenn Sie bereits ein Upgrade durchgeführt haben und eine Boot-Schleife vorhanden ist:

Einleitung

In diesem Dokument werden Informationen zur Cisco Bug-ID CSCwi63113 und zur Vermeidung von Problemen während des Upgrades auf FTD-Version 7.2.6 beschrieben.

Hintergrund

Die Cisco Firepower Threat Defense-Software Version 7.2.6 enthält die Cisco Bug-ID CSCwi63113, die verhindert, dass einige Geräte starten, wenn SNMP aktiviert ist. Vor der Installation von 7.2.6 deaktivieren Sie SNMP, bis Sie ein Upgrade auf Version 7.2.7 oder höher durchführen können. Ein Fix dafür wird vorbereitet und wird bis zum 3. Mai 2024 als 7.2.7 veröffentlicht. Darüber hinaus wird Cisco 7.2.5.2 bis zum 6. Mai 2024 veröffentlichen. Dies entspricht 7.2.5.1, wobei nur die Korrekturen für CVE-2024-20353, CVE-2024-20359 und CVE-2024-20358 vorliegen.

SNMP vor dem Upgrade deaktivieren

FMC-Schritte:

Schritt 1: Melden Sie sich bei Ihrem FMC an

Schritt 2: Navigieren Sie zu Geräte > Plattformeinstellungen.

Schritt 3: Bearbeiten Sie die Richtlinie für Ihre FTD-Geräte.

Schritt 4: SNMP auswählen

Schritt 5: Deaktivieren von SNMP-Servern

Schritt 6: Sparen Sie bei Richtlinien, und stellen Sie sie bereit

Bitte sehen Sie sich den Defekt an, um weitere aktuelle Informationen zu erhalten: Cisco Bug-ID CSCwi63113.

Wenn Sie weitere Informationen benötigen, wenden Sie sich an das Cisco TAC (support.cisco.com ) und an Arcane Door (cisco-sa-asaftd-persist-rce-FLsNXF4h / CVE-2024-20359).

Vorgehensweise Wenn Sie bereits ein Upgrade durchgeführt haben und eine Boot-Schleife vorhanden ist:

Wenn Sie bereits ein Update auf Version 7.2.6 durchgeführt haben und die Auswirkungen des Cisco Bug ID CSCwi63113 haben, wenden Sie sich an das Cisco TAC (support.cisco.com ).