Sommario

Problema

Il database delle vulnerabilità (VDB) in Cisco Secure Firewall Management Center (FMC) non viene aggiornato automaticamente come parte della configurazione settimanale pianificata per il download del software. La versione corrente di VDB è rimasta nella build 423 (2026-02-09 10:00:52) nonostante il download settimanale del software sia stato pianificato ogni sabato notte con l'opzione di aggiornamento del database delle vulnerabilità selezionata nella configurazione. Gli aggiornamenti manuali del VDB sono riusciti, come dimostrato dalla possibilità di eseguire manualmente l'aggiornamento dalla build 423 alla build 425 (2026-03-10-08:32:15) tramite la schermata Aggiornamenti contenuto, ma gli aggiornamenti pianificati automatizzati non funzionano come previsto.

Ambiente

- Centro gestione firewall protetto (FMC)

- Opzione di aggiornamento del database di vulnerabilità abilitata nella configurazione di download settimanale del software

Risoluzione

Per risolvere il problema relativo all'aggiornamento automatico di VDB, è possibile eseguire le seguenti operazioni:

Passaggio 1. Verificare la configurazione dell'attività pianificata nel CCP.

Selezionare Sistema > Configurazione > Task programmati. Nelle versioni più recenti di FMC il percorso è: Amministrazione > Avanzate > Programmazione.

Passaggio 2. Creare una nuova operazione pianificata per installare il software:

Note:

- Accertarsi che vi sia un intervallo sufficiente tra le attività di download e installazione.

- L'utilità di pianificazione esegue le attività in UTC.

Monitoraggio aggiuntivo

Dopo aver implementato i suggerimenti di configurazione, monitorare l'esecuzione pianificata dell'operazione per verificare che gli aggiornamenti del database delle vulnerabilità vengano eseguiti automaticamente come previsto. Il sistema deve essere monitorato attraverso diversi cicli di aggiornamento pianificati per confermare il funzionamento coerente.

Causa

Il download dell'ultimo aggiornamento non installa automaticamente il software scaricato. Per installare il software è inoltre necessario creare un'attività di installazione dell'ultimo aggiornamento.

Contenuto correlato

- Supporto tecnico Cisco e download