既知の問題

便宜上、これらのリリースノートには、このバージョンの既知のバグが記載されています。

このリストは 1 回自動生成され、その後は更新されません。特定の既知の問題がシステムでどのように分類または更新されたかとその時期によっては、リリースノートに記載されない場合があります。Cisco バグ検索ツール を「信頼できる情報源」と考えてください。

既知の問題の検索

サポート契約がある場合は、Cisco Bug Search Tool を使用して Firepower 製品の最新のオープンバグリストを取得することができます。これらの一般的なクエリには、バージョン 6.5.0を実行している Firepower 製品の未解決のバグが表示されます。

検索では、特定の Firepower プラットフォームとバージョンに影響するバグに絞り込むことができます。バグ ID ごとに検索したり、特定のキーワードを検索することもできます。

バージョン 6.5.0 既知の問題

表 1. バージョン 6.5.0 の既知の問題
不具合 ID タイトル

CSCvq03466

ハードウェアバイパスが有効化された状態での ISA 3000 FTD の展開が失敗する

CSCvq11310

6.5 SRTS の実行中に FTD のパフォーマンスが約 5% 低下した

CSCvq30293

FTD のバージョンのダウングレード後にブートストラップ設定が更新されません。

CSCvq47804

FDM からのシャットダウン後に FXOS セキュリティモジュールの電源が投入されない

CSCvq91091

1024B および MaxCPS のテスト時の 6.5 で、ASA 55xx シリーズのパフォーマンスが想定よりも低い

CSCvr09194

FXOS のアップグレード後に core.run_hm.pl が見つかる

CSCvr17786

HitCount が「true」、filter が「fetchZeroHitCount」に設定されたアクセスポリシーの API GET コールで、すべてのルールが返される

CSCvr21119

SSD を安全に消去するために 6.4 から 6.5 にアップグレードした場合は FP1000 ユニットでは電源の再投入が必要だった

CSCvr23986

メモリが不足しており、MIB ウォークが頻繁に実行される状態では、Cisco ASA & FTD デバイスがリロードする場合がある

CSCvr24059

送信元 SGT の相関が FMC および FTD 6.5 で機能しない

CSCvr34163

FTD がルーテッドモードまたはトランスペアレントモードの場合は、侵入イベントの下に VLAN ID が表示されないはずである

CSCvr35470

vFMC - 6.5.0-97 の CloudAgent コア

CSCvr37728

ごくまれに、ISE に再接続した後に ADI プロセスがクラッシュし、コアが生成されることがある

CSCvr39516

modexp-octeon での malloc 障害によって lina のセグメンテーション違反またはリロードが発生する

CSCvr39818

FTD:インターフェイス IP をスタティックから DHCP に切り替えると、FTD で異なる DHCP クライアント ID が使用される

CSCvr46892

モードの切り替え後にインターフェイスがシャットダウンされたままになる

CSCvr47499

800_post/1028_latency_settings_upgrade.pl で Firepower FMC のアップグレードに失敗する

CSCvr98881

トレースバック:FTD ZeroMQ メモリアサーション

CSCvs02233

OpenSSH auth-gss2.c の情報漏えいの脆弱性

CSCvs02234

OpenSSH Bailout によるユーザの列挙の遅延の脆弱性

CSCvs07425

接続を複数回クリアした後の最大接続テストが 6,000 万接続に到達しない

CSCvs08696

2.7.1 へのアップグレード後、Firepower シャーシマネージャがスマートエージェントが無効になっていると表示する

CSCvs25517

ACP を取得するための FMC API と GUI の競合状態

CSCvs31114

FTD 6.5 以降のバイパス失効チェックをサポートしていないことに関する警告

CSCvs44109

FMC:PPPoE パスワードの制限が厳しすぎる。基盤となるコードと一致している必要がある

CSCvs61555

Snort の不適切な削除によりポリシー展開が失敗し、侵入ポリシーエディタがハングする

CSCvs67534

圧縮(zip)されたマルウェアのダウンロードが初めて可能になった

CSCvs71825

/var/log/firstboot.S96ovf-data.pl にクリアテキストのインストールパスワードがある

CSCvs79606

「dns server-group DefaultDNS」CLI が無効にならない

CSCvs82115

「beakerd」プロセスが予期せず終了する。原因として、コアダンプが考えられる

CSCvt22254

FDM が更新サーバに到達できない場合、復元後に自動展開が失敗する

CSCvt35770

アップグレード後のバージョン不一致エラーによりポリシーの展開が失敗する

CSCvt39078

FMC と FTD の間の URL カテゴリの不一致。

CSCvt41201

FDM:DNS 値を変更しても、グループポリシーの値は更新されない

CSCvt43309

URL ライセンスがないセンサーがある場合は、URL フィルタライセンスによりすべてのセンサーでポリシー展開できない

CSCvt45206

アップグレード前に存在していたイベントを検索すると、イベント検索が失敗することがある

CSCvt48260

アクティブユニットを検出したときの fover_parse と ブートループでスタンバイ ASA がレースバックする

CSCvt49308

スレッド名での ASA のトレースバック:CRL 処理中の CERT API のメモリリーク

CSCvt52782

ASA トレースバックスレッド名:webvpn_task

CSCvt54182

FTD が SSL 複合を実行するように設定されている場合に LINA コアが生成される

CSCvt54279

FDM:オブジェクトのライセンス名がないために展開が失敗する。Sensitive_data には URLFILTERING ライセンスが必要

CSCvt54286

FTD-UI:自己署名証明書の UI にハードコード化された 5 年の有効期限がある

CSCvt59253

プロセス名 LINA での ASA 9.13.1.7 のトレースバックとリロード

CSCvt63484

9.13(1)7 の igb_saleen_io_sfp_mod_poll_thre プロセスにより ASA の CPU 使用率が高くなる

CSCvt63501

150 Mb を超えるファイルをアップロードしているときに WM で確認されたプロセス失敗のヒープが見られる

CSCvt63746

FDM /ngfw/var/sf/fwcfg/zones.conf が空になっている

CSCvt67638

メタデータを抽出できないエラーにより復元が失敗する

CSCvt74147

スレッド Lic HA クラスタでのトレースバック

CSCvt74893

FMCv イーサネットドライバが vmxnet3 TCP のパフォーマンス侵害を示している

CSCvt77578

HA の形成が失敗した場合でも、FDM GUI にプライマリ上でのハイアベイラビリティの成功が示される

CSCvt77813

Cisco_uridb* ファイルが原因で、/ngfw での管理対象外ディスクの使用率が高くなる