解決済みの問題

便宜上、リリースノートには、各パッチの解決済みの問題が記載されています。

サポート契約がある場合は、Cisco Bug Search Tool を使用して最新のバグリストを取得できます。検索では、特定のプラットフォームとバージョンに影響するバグに絞り込むことができます。バグのステータス、バグ ID ごとに検索したり、特定のキーワードを検索することもできます。


重要

バグリストは 1 回自動生成され、その後は更新されません。バグがシステムでどのように分類または更新されたかとその時期によっては、リリースノートに記載されない場合があります。Cisco Bug Search Tool を「信頼できる情報源」と考えてください。


バージョン 6.6.5.2 で解決済みの問題

表 1. バージョン 6.6.5.2 で解決済みの問題

不具合 ID

タイトル

CSCvz66795

コマンド「show access-list」実行時の SSH プロセスでの ASA のトレースバックとリロード

CSCvy60831

ASA および FTD メモリブロックの位置がデータパスでの断片化されたパケットに対して更新されない

CSCwa46963

セキュリティ:CVE-2021-44228 -> Log4j 2 の脆弱性

CSCwa08262

マッピングされたグループポリシーを持つ AnyConnect ユーザーは、トンネルグループの下にあるデフォルト GP から属性を取得します

CSCvz89327

OSPFv2 フローにクラスター集中型「c」フラグがない

CSCwa02929

FTD が SSL フローエラーの CORRUPT_MESSAGE でトラフィックをブロックする

CSCvz89545

アップグレード後の SSL VPN のパフォーマンスの低下と重大な安定性に関する問題

CSCvz53993

SSL フローでの Snort によるランダムなパケットのブロック

CSCwa28895

FTD SSL プロキシは、設定可能または動的な最大 TCP ウィンドウサイズを許可する必要があります

CSCvz02076

Snort のリロードがタイムアウトして再起動する

CSCwa67882

オフロードされた GRE トンネルは、気づかない内にオフロードを解除し、CPU にパントされる場合があります。

CSCwa20516

FMC ポリシーの展開に 14 分以上かかる

CSCvx76665

2100 および 1010 で表示される「インターフェイスのアップデートに失敗しました」というエラーメッセージ

CSCwa88571

スマートポータルを使用して FMC を登録できない

CSCvz33468

FQDN_NAT で object-group/ nat のヒットカウントの変更が更新されないと、NAT が動作しなくなる。

CSCvx78968

スレッド名での ASA および FTD のトレースバックとリロード:VTI が設定された IKEv2 デーモン

CSCwa19443

フローオフロード - 比較状態の値が長期間エラー状態のままになる

CSCvz76746

管理トンネルを実装している間、ユーザーはオープン接続を使用して AnyConnect をバイパスできます。

CSCwa14725

IKE デーモンスレッドでの ASA および FTD のトレースバックとリロード

CSCvz32386

FMC が同じクリプトマップエントリに PFS21 および IKEv1 設定をプッシュする際に FTD 展開エラーが発生する

CSCvz55849

LINA プロセスでの FTD のトレースバックとリロード

CSCvz85437

FXOS および FTD を 2.10.1.159 および 6.6.4 にアップグレードした後に FTD 100G のインターフェイスがダウンする

CSCwa70008

期限切れの証明書により、セキュリティ インテリジェンスの更新が失敗する

CSCvz92932

ASA show tech の実行により CPU のスパイクが発生し、IKEv2 セッションに影響を与える

CSCvz95108

デバイスでのメジャーバージョンの変更によるアップグレード後の FTD 展開の失敗

CSCvs42388

文字列の Gratuitous ロギング:「プリプロセッサのメモリ統計情報が Null」と表示される

CSCwa55878

FTD サービスモジュールの障害:「ND がダウンした可能性があります」という誤ったアラーム

CSCvz40352

アクセスリストに明確なルールが存在するにもかかわらず、暗黙の ACL によって ASA トラフィックがドロップする

CSCwa03275

BGP ルートが未解決と表示され、「ホストへのルートがありません」という ASP のドロップが原因となりパケットをドロップする

CSCvz94153

IPV4 アドレスが設定されていない場合、IPV6 での NTP 同期が失敗する

CSCvy89440

s2sCryptoMap 設定の損失

CSCwa58686

OGS コンパイル動作における ASA および FTD の変更によりブートループが発生する

CSCwa11052

バージョン 9.14(2)15 へのアップグレード後に SNMP が応答しなくなる

CSCvz02398

7.0 での SE リングタイムアウトで生成された暗号アーカイブ

CSCvz03524

sha1 ではなく sha256 リクエストが原因で PKI の「OCSP 失効チェック」が失敗する

CSCwa03347

IPv6 PIM パケットが、無効な IP の長さによるドロップが原因となり ASP でドロップする

バージョン 6.6.5.1 で解決済みの問題

表 2. バージョン 6.6.5.1 で解決済みの問題

不具合 ID

タイトル

CSCvg66052

Firepower アプライアンスで 2 つの CPU コアが継続的にスパイクする

CSCvq43454

ENH:SAML 認証を使用しているときに、「NotValidBefore」タイムスタンプの許容時間をサポートする

CSCvs27336

Smart Call Home プロセスによる ASA のトレースバック

CSCvs61701

Firepower 2100 のメモリリークが原因で DME のプロセスがクラッシュする

CSCvv43190

GRE ヘッダー プロトコル フィールドが内部 IP ヘッダーのプロトコルフィールドと一致しない場合の暗号エンジンエラー

CSCvv48942

Snmpwalk がフェールオーバー インターフェイスのトラフィックカウンターを 0 として表示する

CSCvw71405

暗号化プロセスで FPR1120 が ASA トレースバックとリロードを実行している

CSCvx16134

マルチコアを使用しているにもかかわらず、「show processes cpu-usage」で見られる一部のプロセスで CPU の使用率が 100% になる

CSCvx50980

ASA CP の誤った計算により、パーセンテージが高くなる(CP CPU 100%)

CSCvx65178

ファイアウォール MIB 内の特定の OID に対して SNMP 一括取得が機能せず、デバイスのパフォーマンスが低下する

CSCvx80830

Radius サーバーが dACL を送信し、vpn-simultaneous-logins が 1 に設定されていると、同じユーザーからの VPN 接続が失敗する

CSCvx90486

ifXTable の snmpwalk がデータインターフェイスを返さないことがある

CSCvx95884

HA バルク同期中および通常の conn 同期中に CPU 使用率が高くなり、大量の「バッファなし」がドロップする

CSCvy02247

Cisco Firepower システム ソフトウェア ルール エディタの影響のないバッファオーバーフローの脆弱性

CSCvy04343

PLR モードの ASA で「ライセンスのスマート予約」が失敗する。

CSCvy09436

DHCP 予約で一部のデバイスに予約済みアドレスを適用できない

CSCvy10583

スレッド名 DATAPATH での ASA トレースバックおよびリロード

CSCvy12782

FTD/ASA:HA の ixgbe-vf SRIOV インターフェイスで設定すると、PAT されたトラフィックが影響を受ける

CSCvy16179

CSCuz67596 の修正を実行中でも、スレッド名 Unicorn Admin Handler で ASA クラスタがトレースバックする

CSCvy17078

トレースバック:LINA プロセスで FPR 2110 の ASA がトレースバックおよびリロードする

CSCvy21334

「スイッチオーバーなし」の場合、アクティブは CoA アップデートをスタンバイに送信しようとする

CSCvy27283

プライバシーアルゴリズムの AES192 または AES256 を使用した場合、ASA または FTD の SNMPv3 ポーリングが失敗することがある

CSCvy31229

/ngfwに空き領域がない

CSCvy33105

DNS ルックアップが有効な場合、「show route bgp」または「show route isis」であいまいなコマンドエラーが表示される

CSCvy33676

以前の動的 xlate が作成されると、FTD で UN-NAT が作成される

CSCvy35737

Anyconnect パッケージの検証中に FTD のトレースバックとリロードが発生する

CSCvy39621

ASA/FTDは、最大再試行回数に達した後も連続的な RADIUS アクセス要求を送信する

CSCvy43447

マルチインスタンス FTD の Lic TMR スレッドでの FTDトレースバックとリロード

CSCvy47108

UAuth エントリがスタックしているため、リモートアクセス IKEv2 VPN セッションを確立できない

CSCvy48159

メモリヘッダー検証によるプロセス名 lina での ASA トレースバックとリロード

CSCvy49732

ASA/FTD がスレッド名「ssh」でトレースバックし、リロードすることがある

CSCvy50011

IKE デーモンプロセスでの ASA トレースバックおよびリロード

CSCvy51659

OCSP タイムアウトが長い場合、AnyConnect 認証が失敗することがある

CSCvy51814

Firepower フローオフロードが、すべての既存のフローおよび新しいフローのオフロードを停止させる

CSCvy52074

ASA/FTD がスレッド名「webvpn_task」でトレースバックおよびリロードすることがある

CSCvy52924

FTD がリブート時にすべての VRF インスタンスの OSPF ネットワークステートメント設定を失う

CSCvy53461

RSA キーと証明書が ASA コード 9.12.x を使用した WS-SVC-ASA-SM1-K7 でリロード後に削除される

CSCvy55356

ドキュメントに反して、10 ミリ秒未満の CPU 占有が発生する

CSCvy56395

キー設定が存在する場合の SNMP 暗号化コミュニティストリングによる ASA トレースバックとリロード

CSCvy57905

VTI トンネルインターフェイスが、HA の KP および WM プラットフォームでリロード後もダウンしたままになる

CSCvy58268

ブロック 80 および 256 の枯渇スナップショットが作成されない

CSCvy60100

HA の再起動後に SNMP v3 設定が失われる

CSCvy64492

ASAv が MAC テーブルの自身のアドレスに非アイデンティティ L2 エントリを追加し、HA hello をドロップする

CSCvy64911

デバッグ:crasLocalAddress の SNMP MIB 値に IP アドレスが表示されない

CSCvy69189

vpnfol_sync/Bulk-sync keytab がスタックしているため、FTD HA がバルク状態のままになる

CSCvy72194

Cisco FMC ソフトウェアにおける設定情報開示の脆弱性

CSCvy72846

ASA アカウンティングが誤った Acct-Session-Time を報告する

CSCvy74781

スタンバイデバイスが、フェールオーバー後に SSL トラフィックのキープアライブメッセージを送信する

CSCvy74984

デフォルトの外部ルートが使用されると、Azure 上の ASAv がメタデータサーバーへの接続を失う

CSCvy82794

snmp コマンドを無効にする場合の ASA/FTD トレースバックとリロード

CSCvy90836

スレッド名 SNMP ContextThread での ASA トレースバックおよびリロード

CSCvy91668

スティッキネストラフィックによる PAT プールの枯渇は、新しい接続のドロップにつながる可能性がある

CSCvy92990

7.0 へのアップグレード後の SSL に関連する FTD トレースバックとリロード

CSCvy96625

CSCvr33428 および CSCvy39659 で導入された「修正」を元に戻す

CSCvy96803

SNMP 機能に関連するプロセス名 lina の FTD トレースバックとリロード

CSCvy98458

FP21xx のトレースバック「Panic:DATAPATH-10-xxxx -remove_mem_from_head: Error - found a bad header」

CSCvz00383

スレッド名 Checkheaps で FTD lina トレースバックとリロードが発生する

CSCvz00699

ASA のアップグレード後、webvpn でトレースバックとリロードが定期的に発生する

CSCvz05189

クラスタでの xlate の複製中に Lina トレースバックによる FTD のリロードが発生する

CSCvz07614

ASA:孤立した SSH セッションでは、CLI からポリシーマップを削除できない

CSCvz15529

スレッド名 Datapath での ASA のトレースバックおよびリロード

CSCvz20544

Anyconnect プロファイルのループ処理で、ASA および FTD がトレースバックおよびリロードする場合がある

CSCvz20679

FTDv - Lina のトレースバックおよびリロード

CSCvz21886

nat が IP ではなくポート番号に一致する pbr ACL に一致した場合、nat の un-nat が 2 回発生しない

CSCvz23157

show コマンドが発行されると SNMP エージェントが再起動する

CSCvz25434

BVI が DHCP クライアントとして設定されている場合、1550 ブロックの枯渇が原因で ASA および FTD がトラフィックをブラックホールする

CSCvz27235

複数のシスコ製品の Snort Modbus におけるサービス妨害の脆弱性

CSCvz29233

ASA:システムコンテキストでインターフェイスのフラップが発生したときに、カスタムコンテキストからの ARP エントリが削除されない

CSCvz30333

「show capture」コマンドが実行されると、FTD または Lina がトレースバックすることがある

CSCvz30933

clear configure snmp-server コマンドが発行されると ASA のトレースバックとリロードが発生する

CSCvz34831

ASA が DACL のダウンロードに失敗した場合、試行を停止しない

CSCvz37306

既存のユーザーで複数のコンテキストスイッチを実行した後、ASDM セッションが新しいユーザーに提供されない

CSCvz38332

FTD または ASA - 9.14.2.15 から 9.14.3 へのアップグレード後にブートループでスタックする

CSCvz38361

直接接続されていないネイバーのために BGP パケットがドロップされる

CSCvz38692

snmp_master_callback_thread での ASAv のトレースバックとリロード

CSCvz39565

バルク VPN セッション接続中の ASA または FTD のトレースバックとリロード

CSCvz39646

ASA および AnyConnect - 古い RADIUS セッション

CSCvz43414

HA のフェールオーバー後に内部 LDAP 属性マッピングが失敗する

CSCvz43455

hostscan のアップグレード中に ASAv がトレースバックを確認する

CSCvz48407

スレッド名 DATAPATH-15-18621 でのトレースバックおよびリロード

CSCvz53142

ASA が、name-server コマンドで指定されたインターフェイスを使用して IPv6 DNS サーバーに到達しない

CSCvz57710

conf t が、context-config モードで disk0:/t に変換される

CSCvz58710

SCTP トラフィックにより ASA がトレースバックする。

CSCvz60970

LU を スターリンクに送信する際、enic_put / FREEB 内のスレッド名 DATAPATH-4-23199 で ASA がトレースバックする

CSCvz61160

ICMP エラーメッセージを処理する際、DATAPATH で ASA がトレースバックする

CSCvz64470

ICMP 到達不能メッセージ生成時のメモリ破損による ASA および FTD のトレースバックとリロード

CSCvz69571

anyconnect セッションが終了した後、ASA ログに転送されたデータの間違った値が表示される

CSCvz73146

FTD:スレッド名 DATAPATH でのトレースバック

CSCvz73709

ASA および FTD のスタンバイユニットが HA に参加できない

CSCvz75988

RFC5424 が有効な場合、一貫性のないロギングタイムスタンプが起こる

CSCvz77744

OSPFv3:FTD の間違った「転送アドレス」が ospfv3 データベースに追加される

CSCvz84850

「タイマーサービス」機能により、ASA および FTD のトレースバックとリロードが行われる

バージョン 6.6.0.1 で解決済みの問題

表 3. バージョン 6.6.0.1 で解決済みの問題
不具合 ID タイトル

CSCvt03598

Cisco ASA ソフトウェアおよび FTD ソフトウェア Web サービスの読み取り専用パストラバーサルの脆弱性

CSCvu65843

FP2100:6.6.0 での自動ネゴシエーションの変更によるファイバ SFP インターフェイスのダウン