Field Notice:FN70618：設定のバックアップが有効になっていると、Cisco Identity Services Engine(ISE)アプリケーションサーバが予期せず再起動する可能性 – ソフトウェアアップグレードを推奨

通知

この Field Notice は現状のままで提供され、市場性の保証を含むいっさいの保証、あるいはサービス保証を示唆するものではありません。この Field Notice での情報、あるいは、この Field Notice からのリンク先資料はお客様ご自身の責任においてご使用をお願いいたします。シスコでは、任意の時点でこの Field Notice を変更あるいはアップデートする権利を留保いたします。

改訂履歴

改訂	発行日	注釈
1.0	2020年10月16日	初版リリース
1.1	2020年10月22日	「障害情報」セクションの更新

影響を受ける製品

影響を受ける OS タイプ	影響を受けるソフトウェア製品	影響を受けるリリース	影響を受けるリリース番号	注釈
IOS 以外	Identity Services Engine システム ソフトウェア	2	2.4.0, 2.6.0, 2.7.0	2.4.Xでは、パッチ11以前のすべてのパッチ 2.6.Xでは、パッチ6以前のすべてのパッチ 2.7.Xではパッチ1まで

不具合情報

不具合 ID	見出し
CSCvs05260	設定バックアップのキャンセルによるISEアプリケーションサーバのクラッシュ/再起動

問題の説明

設定のバックアップが有効な場合、Cisco Identity Services Engine(ISE)アプリケーションサーバが予期せず再起動する可能性があります。

背景

この問題の具体的なトリガーは、バックアップ操作の進行中にISEシステム設定のバックアップがキャンセルされた場合です。この状況が発生した場合、関連する設定ロックファイルは完全にはクリアされません。その結果、次回に設定バックアップがトリガーされると、コアファイルが生成され、ISEシステムは設定ロックファイルをクリアせずにアプリケーションサーバを再起動します。

問題の症状

該当するISEバージョンでは、バックアップオペレーションの進行中にISEシステム設定のバックアップがキャンセルされると、次の3つの症状がすべて発生します。

• コアファイルが生成され、次に示すようにCLIコマンドを使用して検索できます。<hostname>はISEシステムのホスト名を表し、<pid>は各ISEシステムに固有のプロセスID番号を表すことに注意してください。
  
  <hostname>/admin# dir disk:/corefiles

ディスク：/corefilesのディレクトリ
   33522660 2020年10月8日10:24:36 core.<hostname>.jsvc.<pid>.gz
   33519169 2020年10月8日06:07:24 core.<hostname>.jsvc.<pid>.gz
   33527425 2020年10月8日10:27:40 core.<hostname>.jsvc.<pid>.gz
   33526745 2020年10月8日10:22:34 core.<hostname>.jsvc.<pid>.gz

           ディスクの用途：filesystem 
                合計38951612416バイト使用済み
                1049946939392バイト空き
                1147196649472バイト使用可能

<hostname>/admin# 
   
• 次の図に示すように、設定のバックアップの進行状況が0%のままになります。
  
  
   
• ISEアプリケーションログファイルには、次の例外が反映されます。
  
  #showロギングアプリケーションappserver/catalina.out

---------------------------------------------------------------------------
hs_errorファイルから： 
#問題のあるフレーム： 
# C [libc.so.6+0x13e638] __strchr_sse42+0x68 #
---------------------------------------------------------------------------

回避策と解決策

この問題を解決するには、次のリリースに示すように、ISEシステムソフトウェアをアップグレードします。

• ISE 2.4 Patch 12以降 
• ISE 2.6 Patch 7以降
• ISE 2.7 Patch 2以降
• ISE 3.0以降

一時的な回避策として、ISEシステム全体を再起動し、設定のバックアップ（手動またはスケジュール）を実行します。 システムを完全に再起動すると、設定ロックファイルがクリアされ、中断のない設定バックアップが可能になります。進行中の構成バックアップ操作を取り消さないでください。この操作を行うと、再び未解決の構成ロックファイルが発生します。

詳細情報

この Field Notice に関するご質問などのお問い合せにつきましては、お手数ですが、次のいずれかの方法で シスコシステムズ TAC（Technical Assistance Center）にお問い合せください。

• サービスリクエストをオープン（サービス契約をお持ちの方）
• 電子メールまたは電話で問い合わせる（サービス契約をお持ちでない方）

Field Notice の新着情報を電子メールで受け取るには

My Notifications：プロファイルを設定することにより、ご指定のシスコ製品についての信頼性、安全性、ネットワークセキュリティ、および販売終了（End-of-Sale）などの最新情報を受け取ることができます。