ホットフィックス BJ

7.2.5

FirePOWER 1000 シリーズ：

Cisco_FTD_SSP_FP1K_Hotfix_BJ-7.2.5.1-1

FirePOWER 2100 シリーズ：

Cisco_FTD_SSP_FP2K_Hotfix_BJ-7.2.5.1-1

Secure Firewall 3100 シリーズ：

Cisco_FTD_SSP_FP3K_Hotfix_BJ-7.2.5.1-1

Firepower 4100/9300

Cisco_FTD_SSP_Hotfix_BJ-7.2.5.1-1

ISA 3000：

Cisco_FTD_Hotfix_BJ-7.2.5.1-1

Threat Defense 仮想：

Cisco_FTD_Hotfix_BJ-7.2.5.1-1

CSCwh23100：Cisco ASA および FTD ソフトウェアのリモートアクセス VPN の不正アクセスの脆弱性

CSCwh45108：Cisco ASA および FTD ソフトウェアのリモートアクセス VPN の不正アクセスの脆弱性

ホットフィックス AW

7.2.4

FirePOWER 1000 シリーズ：

Cisco_FTD_SSP_FP1K_Hotfix_AW-7.2.4.1-1

FirePOWER 2100 シリーズ：

Cisco_FTD_SSP_FP2K_Hotfix_AW-7.2.4.1-1

Secure Firewall 3100 シリーズ：

Cisco_FTD_SSP_FP3K_Hotfix_AW-7.2.4.1-1

Firepower 4100/9300

Cisco_FTD_SSP_Hotfix_AW-7.2.4.1-1

ISA 3000：

Cisco_FTD_Hotfix_AW-7.2.4.1-1

Threat Defense 仮想：

Cisco_FTD_Hotfix_AW-7.2.4.1-1

CSCwf71606：リロード時に Cisco ASA および FTD ACL がインストールされない

ホットフィックス AN

7.2.4-165

Management Center：

Cisco_Secure_FW_Mgmt_Center_Hotfix_AN-7.2.4.1-2

CSCwf28592：一部の特定のシナリオでは、オブジェクトオプティマイザによって、デバイスに不適切なルールが展開される可能性がある

ホットフィックス Q

7.1.0.2

Secure Firewall 3100 シリーズ：

Cisco_FTD_SSP_FP3K_Hotfix_Q-7.1.0.3-2

CSCwb88651 : Cisco ASA および FTD ソフトウェアの RSA 秘密キーリークの脆弱性

CSCwb28334 : Cisco ASA および FTD ソフトウェアの RSA 秘密キーリークの脆弱性

ホットフィックス P

7.1.0.1

FirePOWER 1000 シリーズ：

Cisco_FTD_SSP_FP1K_Hotfix_P-7.1.0.2-2

FirePOWER 2100 シリーズ：

Cisco_FTD_SSP_FP2K_Hotfix_P-7.1.0.2-2

Firepower 4100/9300

Cisco_FTD_SSP_Hotfix_P-7.1.0.2-2

ISA 3000：

Cisco_FTD_Hotfix_P-7.1.0.2-2

FTDv：

Cisco_FTD_Hotfix_P-7.1.0.2-2

CSCwb88651 : Cisco ASA および FTD ソフトウェアの RSA 秘密キーリークの脆弱性

CSCwb28334 : Cisco ASA および FTD ソフトウェアの RSA 秘密キーリークの脆弱性

ホットフィックス A

7.1.0

FDM を使用した Firepower 1000 シリーズ：

Cisco_FTD_SSP_FP1K_Hotfix_A-7.1.0.1-7

FDM を使用した Firepower 2100 シリーズ：

Cisco_FTD_SSP_FP2K_Hotfix_A-7.1.0.1-7

FDM を使用した Firepower 4100/9300：

Cisco_FTD_SSP_Hotfix_A-7.1.0.1-7

FDM を使用した ISA 3000：

Cisco_FTD_Hotfix_A-7.1.0.1-7

FDM を使用した FTDv：

Cisco_FTD_Hotfix_A-7.1.0.1-7

CSCwa46963：セキュリティ：CVE-2021-44228 -> Log4j 2 の脆弱性

ホットフィックス EI

7.0.6

FirePOWER 1000 シリーズ：

Cisco_FTD_SSP_FP1K_Hotfix_EI-7.0.6.1-3

FirePOWER 2100 シリーズ：

Cisco_FTD_SSP_FP2K_Hotfix_EI-7.0.6.1-3

Firepower 4100/9300：

Cisco_FTD_SSP_FP1K_Hotfix_EI-7.0.6.1-3

FTD を搭載した ASA 5500-X シリーズおよび ISA 3000

Cisco_FTD_Hotfix_EI-7.0.6.1-3

FTDv：

Cisco_FTD_Hotfix_EI-7.0.6.1-3

CSCwh23100：Cisco ASA および FTD ソフトウェアのリモートアクセス VPN の不正アクセスの脆弱性

CSCwh45108：Cisco ASA および FTD ソフトウェアのリモートアクセス VPN の不正アクセスの脆弱性

ホットフィックス DC

7.0.5

FMC：

Cisco_Firepower_Mgmt_Center_Hotfix_DC-7.0.5.1-5

CSCwd88641：デバイスモデルと snort エンジンに基づいて VDB パッケージをプッシュするための展開の変更

ホットフィックス S

7.0.1

FDM を使用した Firepower 1000 シリーズ：

Cisco_FTD_SSP_FP1K_Hotfix_S-7.0.1.1-10

FDM を使用した Firepower 2100 シリーズ：

Cisco_FTD_SSP_FP2K_Hotfix_S-7.0.1.1-10

FDM を使用した Firepower 4100/9300：

Cisco_FTD_SSP_Hotfix_S-7.0.1.1-10

FDM を使用した ASA 5500-X シリーズおよび ISA 3000：

Cisco_FTD_Hotfix_S-7.0.1.1-10

FDM を使用した FTDv：

Cisco_FTD_Hotfix_S-7.0.1.1-10

CSCwa46963：セキュリティ：CVE-2021-44228 -> Log4j 2 の脆弱性

CSCwa55039 : 7.0.1 用の Firepower Threat Defense ホットフィックス S を 2 回実行するとシステムが失敗する

ホットフィックス EL

7.0.0

7.0.x

7.0.x.x

FMC（すべてのハードウェアモデル）：

Cisco_Firepower_Mgmt_Center_BIOSUPDATE_700_EL-7

BIOS、CIMC ファームウェア、および RAID コントローラファームウェアが更新されます。

Management Center ハードウェアの BIOS およびファームウェアのホットフィックスを参照してください。

ホットフィックス AA

6.7.0.3

FirePOWER 1000 シリーズ：

Cisco_FTD_SSP_FP1K_Hotfix_AA-6.7.0.4-2

FirePOWER 2100 シリーズ：

Cisco_FTD_SSP_FP2K_Hotfix_AA-6.7.0.4-2

Firepower 4100/9300：

Cisco_FTD_SSP_Hotfix_AA-6.7.0.4-2

ASA 5500-X シリーズおよび ISA 3000：

Cisco_FTD_Hotfix_AA-6.7.0.4-2

FTDv：

Cisco_FTD_Hotfix_AA-6.7.0.4-2

CSCvw94160：CIAM：OpenSSL CVE-2020-1971

CSCvx64478：SAML トランザクション中に不要なコンソール出力がある

CSCvz70595：SAML ハンドラの処理中に ASA でトレースバックが観察される

CSCvz76966：Cisco 適応型セキュリティアプライアンスと Firepower Threat Defense ソフトウェアのドメインネームシステム（DNS）DoS の脆弱性

CSCvz81480：IPsec で GCM が使用されている場合、アウトバウンドパケットの IV が Nitrox V プラットフォームで更新されない

CSCvz84850：「タイマーサービス」機能により、ASA および FTD のトレースバックとリロードが発生する

CSCvz85683：414004 に関する間違った syslog メッセージ形式

CSCvz85913：ASN.1 文字列が、CISCO-SSL-1.0.2 の ASN1_STR として OpenSSL 内で内部的に表される

CSCvz89545：アップグレード後の SSL VPN のパフォーマンスの低下と重大な安定性に関する問題

CSCvz92016：AD の有効なユーザーによる ASA 特権昇格

CSCwa04461：Cisco ASA ソフトウェアおよび FTD ソフトウェア リモート アクセスの SSL VPN サービス拒否

CSCwa14485：Cisco Firepower Threat Defense ソフトウェアで確認されたサービス拒否攻撃に対する脆弱性

CSCwa15185：ASA/FTD：LUA から不要なプロセス呼び出しを削除

CSCwa33898：Cisco 適応型セキュリティアプライアンスのソフトウェア クライアントレス SSL VPN ヒープオーバーフローの脆弱性

CSCwa36678：FMC からの展開中にトレースバックを使用してランダム FTD がリロードされる

CSCwa65389：ASDM を介してインターフェイス構成を変更する場合は、Unicorn Admin Handler で ASA トレースバックおよびリロードが発生

ホットフィックス Y

6.7.0.2

FDM を使用した Firepower 1000 シリーズ：

Cisco_FTD_SSP_FP1K_Hotfix_Y-6.7.0.3-7

FDM を使用した Firepower 2100 シリーズ：

Cisco_FTD_SSP_FP2K_Hotfix_Y-6.7.0.3-7

FDM を使用した Firepower 4100/9300：

Cisco_FTD_SSP_Hotfix_Y-6.7.0.3-7

FDM を使用した ASA 5500-X シリーズおよび ISA 3000：

Cisco_FTD_Hotfix_Y-6.7.0.3-7

FDM を使用した FTDv：

Cisco_FTD_Hotfix_Y-6.7.0.3-7

CSCwa46963：セキュリティ：CVE-2021-44228 -> Log4j 2 の脆弱性

ホットフィックス EL

6.7.0

6.7.x.x

FMC（すべてのハードウェアモデル）：

Cisco_Firepower_Mgmt_Center_BIOSUPDATE_670_EL-7

BIOS、CIMC ファームウェア、および RAID コントローラファームウェアが更新されます。

Management Center ハードウェアの BIOS およびファームウェアのホットフィックスを参照してください。

ホットフィックス C

6.7.0

6.7.x.x

FTD を使用した ISA 3000：

Cisco_FTD_Hotfix_C-6.7.0.999-2

CSCvw53884：ASA5506 の M500IT モデル ソリッド ステート ドライブが 3.2 年のサービス期間後に応答しなくなることがある

ホットフィックス EB

6.6.7.1

FMC/FMCv：

Cisco_Firepower_Mgmt_Center_Hotfix_EB-6.6.7.2-4

CSCwd88641：デバイスモデルと snort エンジンに基づいて VDB パッケージをプッシュするための展開の変更

ホットフィックス DE

6.6.5

6.6.5.1

FMC/FMCv：

Cisco_Firepower_Mgmt_Center_Hotfix_DE-6.6.5.2-8

FDM を使用した Firepower 1000 シリーズ：

Cisco_FTD_SSP_FP1K_Hotfix_DE-6.6.5.2-8

FDM を使用した Firepower 2100 シリーズ：

Cisco_FTD_SSP_FP2K_Hotfix_DE-6.6.5.2-8

FDM を使用した Firepower 4100/9300：

Cisco_FTD_SSP_Hotfix_DE-6.6.5.2-8

FDM を使用した ASA 5500-X シリーズおよび ISA 3000：

Cisco_FTD_Hotfix_DE-6.6.5.2-8

FDM を使用した FTDv：

Cisco_FTD_Hotfix_DE-6.6.5.2-8

ASDM を搭載した ASA FirePOWER：

Cisco_Network_Sensor_Hotfix_DE-6.6.5.2-8

CSCwa70008：期限切れの証明書がセキュリティ Intel を引き起こし、マルウェアファイルの事前分類署名の更新が失敗する

ホットフィックス DA

6.6.5.1

FDM を使用した Firepower 1000 シリーズ：

Cisco_FTD_SSP_FP1K_Hotfix_DA-6.6.5.2-4

FDM を使用した Firepower 2100 シリーズ

Cisco_FTD_SSP_FP2K_Hotfix_DA-6.6.5.2-4

FDM を使用した Firepower 4100/9300：

Cisco_FTD_SSP_Hotfix_DA-6.6.5.2-4

FDM を使用した ASA 5500-X シリーズおよび ISA 3000：

Cisco_FTD_Hotfix_DA-6.6.5.2-4

FDM を使用した FTDv：

Cisco_FTD_Hotfix_DA-6.6.5.2-4

CSCwa46963：セキュリティ：CVE-2021-44228 -> Log4j 2 の脆弱性

ホットフィックス EL

6.6.0

6.6.x

6.6.x.x

FMC 1000、1600、2500、2600、4500、4600：

Cisco_Firepower_Mgmt_Center_BIOSUPDATE_660_EL-7

BIOS、CIMC ファームウェア、および RAID コントローラファームウェアが更新されます。

Management Center ハードウェアの BIOS およびファームウェアのホットフィックスを参照してください。

ホットフィックス EI

6.6.0

6.6.x

6.6.x.x

FMC 2000、4000：

Cisco_Firepower_Mgmt_Center_BIOSUPDATE_660_EI-15

BIOS、CIMC ファームウェア、および RAID コントローラファームウェアが更新されます。

Management Center ハードウェアの BIOS およびファームウェアのホットフィックスを参照してください。

ホットフィックス AB

6.6.1

FTD を使用した ISA 3000：

Cisco_FTD_Hotfix_AB-6.6.1.999-1

CSCvw53884：ASA5506 の M500IT モデル ソリッド ステート ドライブが 3.2 年のサービス期間後に応答しなくなることがある

ホットフィックス N

6.6.0

6.6.0.x

FTD を使用した ISA 3000：

Cisco_FTD_Hotfix_N-6.6.0.999-1

CSCvw53884：ASA5506 の M500IT モデル ソリッド ステート ドライブが 3.2 年のサービス期間後に応答しなくなることがある

ホットフィックス EL

6.5.0

6.5.0

FMC 1000、1600、2500、2600、4500、4600：

Cisco_Firepower_Mgmt_Center_BIOSUPDATE_650_EL-7

BIOS、CIMC ファームウェア、および RAID コントローラファームウェアが更新されます。

Management Center ハードウェアの BIOS およびファームウェアのホットフィックスを参照してください。

ホットフィックス EI

6.5.0

6.5.0

FMC 2000、4000：

Cisco_Firepower_Mgmt_Center_BIOSUPDATE_650_EI-15

BIOS、CIMC ファームウェア、および RAID コントローラファームウェアが更新されます。

Management Center ハードウェアの BIOS およびファームウェアのホットフィックスを参照してください。

ホットフィックス T

6.5.0

6.5.0

FTD を使用した ISA 3000：

Cisco_FTD_Hotfix_T-6.5.0.999-1

CSCvw53884：ASA5506 の M500IT モデル ソリッド ステート ドライブが 3.2 年のサービス期間後に応答しなくなることがある

ホットフィックス O

6.5.0.4

FirePOWER 1000 シリーズ：

Cisco_FTD_SSP_FP1K_Hotfix_O-6.5.0.5-3

FirePOWER 2100 シリーズ：

Cisco_FTD_SSP_FP2K_Hotfix_O-6.5.0.5-3

Firepower 4100/9300：

Cisco_FTD_SSP_Hotfix_O-6.5.0.5-3

FTD を搭載した ASA 5500-X シリーズおよび ISA 3000

Cisco_FTD_Hotfix_O-6.5.0.5-3

FTDv：

Cisco_FTD_Hotfix_O-6.5.0.5-3

CSCvt03598：Cisco ASA ソフトウェアおよび FTD ソフトウェア Web サービスの読み取り専用パストラバーサルの脆弱性

ホットフィックス H

6.5.0.4

FirePOWER 1000 シリーズ：

Cisco_FTD_SSP_FP1K_Hotfix_H-6.5.0.5-2

FirePOWER 2100 シリーズ：

Cisco_FTD_SSP_FP2K_Hotfix_H-6.5.0.5-2

Firepower 4100/9300：

Cisco_FTD_SSP_Hotfix_H-6.5.0.5-2

FTD を搭載した ASA 5500-X シリーズおよび ISA 3000

Cisco_FTD_Hotfix_H-6.5.0.5-2

FTDv：

Cisco_FTD_Hotfix_H-6.5.0.5-2

CSCvp93468：Cisco ASA ソフトウェアと Cisco FTD ソフトウェアの SSL VPN におけるサービス拒否攻撃に対する脆弱性

CSCvr92168：OSPF Hello 処理時に OSPF プロセスで ASA/FTD の低速メモリリークが生じる

CSCvs10748：Cisco 適応型アプライアンスおよび Firepower Threat Defense におけるサービス拒否攻撃に対する脆弱性

CSCvs50459：Cisco ASA および Cisco FTD の不正な OSPF パケット処理によるサービス拒否攻撃に対する脆弱性

CSCvt15163：Cisco ASA および FTD ソフトウェアの Web サービスに関する情報漏洩の脆弱性

CSCvu20521：HF のインストール後に OSPF が構成されない

ホットフィックス D

6.5.0.2

FirePOWER 1000 シリーズ：

Cisco_FTD_SSP_FP1K_Hotfix_D-6.5.0.3-3

FirePOWER 2100 シリーズ：

Cisco_FTD_SSP_FP2K_Hotfix_D-6.5.0.3-3

Firepower 4100/9300：

Cisco_FTD_SSP_Hotfix_D-6.5.0.3-3

FTD を搭載した ASA 5500-X シリーズおよび ISA 3000

Cisco_FTD_Hotfix_D-6.5.0.3-3

FTDv：

Cisco_FTD_Hotfix_D-6.5.0.3-3

CSCvs55990：ローカル/FDM で管理されている FTD 上に設定された SI DNS を使用した展開が失敗する

ホットフィックス B

6.5.0

6.5.0.1 および 6.5.0.2

FMC/FMCv：

Cisco_Firepower_Mgmt_Center_Hotfix_B-6.5.0.3-3

アプリケーション ID に関する問題を解決します。

ホットフィックス C

6.5.0.1

FMC/FMCv：

Cisco_Firepower_Mgmt_Center_Hotfix_C-6.5.0.2-2

CSCvr52109：FTD のアクセスリストにはヒットカウントがあるが、トラフィックがアクセスポリシールールにヒットしていない

ホットフィックス EP

6.4.0.13

FDM を使用した Firepower 1000 シリーズ：

Cisco_FTD_SSP_FP1K_Hotfix_EP-6.4.0.14-9

FDM を使用した Firepower 2100 シリーズ：

Cisco_FTD_SSP_FP2K_Hotfix_EP-6.4.0.14-9

FDM を使用した ASA 5500-X シリーズおよび ISA 3000：

Cisco_FTD_Hotfix_EP-6.4.0.14-9

FDM を使用した FTDv：

Cisco_FTD_Hotfix_EP-6.4.0.14-9

CSCwa46963：セキュリティ：CVE-2021-44228 -> Log4j 2 の脆弱性

ホットフィックス EL

6.4.0

6.4.0

FMC 1000、1600、2500、2600、4500、4600：

Cisco_Firepower_Mgmt_Center_BIOSUPDATE_640_EL-7

BIOS、CIMC ファームウェア、および RAID コントローラファームウェアが更新されます。

Management Center ハードウェアの BIOS およびファームウェアのホットフィックスを参照してください。

ホットフィックス EI

6.4.0

6.4.0

FMC 750、1500、2000、3500、4000：

Cisco_Firepower_Mgmt_Center_BIOSUPDATE_640_EI-15

BIOS、CIMC ファームウェア、および RAID コントローラファームウェアが更新されます。

Management Center ハードウェアの BIOS およびファームウェアのホットフィックスを参照してください。

ホットフィックス DV

6.4.0

6.4.0

FTD を使用した ISA 3000：

Cisco_FTD_Hotfix_DV-6.4.0.999-1

CSCvw53884：ASA5506 の M500IT モデル ソリッド ステート ドライブが 3.2 年のサービス期間後に応答しなくなることがある

ホットフィックス BM

6.4.0.9

FirePOWER 1000 シリーズ：

Cisco_FTD_SSP_FP1K_Hotfix_BM-6.4.0.10-2

FirePOWER 2100 シリーズ：

Cisco_FTD_SSP_FP2K_Hotfix_BM-6.4.0.10-2

Firepower 4100/9300：

Cisco_FTD_SSP_Hotfix_BM-6.4.0.10-2

FTD を搭載した ASA 5500-X シリーズおよび ISA 3000

Cisco_FTD_Hotfix_BM-6.4.0.10-2

FTDv：

Cisco_FTD_Hotfix_BM-6.4.0.10-2

CSCvt03598：Cisco ASA ソフトウェアおよび FTD ソフトウェア Web サービスの読み取り専用パストラバーサルの脆弱性

ホットフィックス AY

6.4.0.8

FirePOWER 1000 シリーズ：

Cisco_FTD_SSP_FP1K_Hotfix_AY-6.4.0.9-3

FirePOWER 2100 シリーズ：

Cisco_FTD_SSP_FP2K_Hotfix_AY-6.4.0.9-3

Firepower 4100/9300：

Cisco_FTD_SSP_Hotfix_AY-6.4.0.9-3

FTD を搭載した ASA 5500-X シリーズおよび ISA 3000

Cisco_FTD_Hotfix_AY-6.4.0.9-3

FTDv：

Cisco_FTD_Hotfix_AY-6.4.0.9-3

CSCvp49481、CSCvp93468：Cisco ASA ソフトウェアおよび Cisco FTD ソフトウェアの SSL VPN におけるサービス拒否攻撃に対する脆弱性

CSCvs10748：Cisco 適応型アプライアンスおよび Firepower Threat Defense におけるサービス拒否攻撃に対する脆弱性

CSCvo80853：Cisco Firepower Threat Defense ソフトウェアのパケットにおけるサービス拒否攻撃に対する脆弱性

CSCvs50459：Cisco ASA および Cisco FTD の不正な OSPF パケット処理によるサービス拒否攻撃に対する脆弱性

CSCvr86783：HA の構成後にスタンバイ FDM の接続が失われる

CSCvr92168：OSPF Hello 処理時に OSPF プロセスで ASA/FTD の低速メモリリークが生じる

CSCvt15163：Cisco ASA および FTD ソフトウェアの Web サービスに関する情報漏洩の脆弱性

CSCvq89361：Cisco Firepower 1000 シリーズの SSL/TLS におけるサービス拒否攻撃に対する脆弱性

CSCvu20521：HF のインストール後に OSPF が構成されない

ホットフィックス U

6.4.0.5 および 6.4.0.6

FMC/FMCv：

Cisco_Firepower_Mgmt_Center_Hotfix_U-6.4.0.7-2

CSCvr95287：Cisco Firepower Management Center LDAP 認証バイパスの脆弱性

ホットフィックス T

6.4.0

6.4.0.1 ～ 6.4.0.4

FMC/FMCv：

Cisco_Firepower_Mgmt_Center_Hotfix_T-6.4.0.5-1

CSCvr95287：Cisco Firepower Management Center LDAP 認証バイパスの脆弱性

ホットフィックス AA

6.4.0.4 ～ 6.4.0.7

FMC/FMCv：

Cisco_Firepower_Mgmt_Center_Hotfix_AA-6.4.0.8-4

アプリケーション ID に関する問題を解決します。

ホットフィックス X

6.4.0.6

FMC/FMCv：

Cisco_Firepower_Mgmt_Center_Hotfix_X-6.4.0.7-2

CSCvr52109：FTD のアクセスリストにはヒットカウントがあるが、トラフィックがアクセスポリシールールにヒットしていない

ホットフィックス F

6.4.0.2

FMC/FMCv：

Cisco_Firepower_Mgmt_Center_Hotfix_F-6.4.0.3-2

FirePOWER 2100 シリーズ：

Cisco_FTD_SSP_FP2K_Hotfix_F-6.4.0.3-2

Firepower 4100/9300：

Cisco_FTD_SSP_Hotfix_F-6.4.0.3-2

FTD を搭載した ASA 5500-X シリーズおよび ISA 3000

Cisco_FTD_Hotfix_F-6.4.0.3-2

FTDv（VMware、FVM）：

Cisco_FTD_Hotfix_F-6.4.0.3-2

CSCvq34224：マネージャをアップグレードすると、Firepower プライマリ検出エンジン プロセスが終了する。

ホットフィックス EL

6.3.0.x

FMC 1000、1600、2500、2600、4500、4600：

Cisco_Firepower_Mgmt_Center_BIOSUPDATE_630_EL-7

BIOS、CIMC ファームウェア、および RAID コントローラファームウェアが更新されます。

Management Center ハードウェアの BIOS およびファームウェアのホットフィックスを参照してください。

ホットフィックス EI

6.3.0

6.3.0.x

FMC 750、1500、2000、3500、4000：

Cisco_Firepower_Mgmt_Center_BIOSUPDATE_630_EI-15

BIOS、CIMC ファームウェア、および RAID コントローラファームウェアが更新されます。

Management Center ハードウェアの BIOS およびファームウェアのホットフィックスを参照してください。

ホットフィックス AZ

6.3.0

6.3.0.x

FTD を使用した ISA 3000：

Cisco_FTD_Hotfix_AZ-6.3.0.999-1

CSCvw53884：ASA5506 の M500IT モデル ソリッド ステート ドライブが 3.2 年のサービス期間後に応答しなくなることがある

ホットフィックス AV

6.3.0.5

FirePOWER 2100 シリーズ：

Cisco_FTD_SSP_FP2K_Hotfix_ AV-6.3.0.6-3

Firepower 4100/9300：

Cisco_FTD_SSP_Hotfix_ AV-6.3.0.6-3

FTD を搭載した ASA 5500-X シリーズおよび ISA 3000

Cisco_FTD_Hotfix_AV-6.3.0.6-3

FTDv：

Cisco_FTD_Hotfix_AV-6.3.0.6-3

CSCvt03598：Cisco ASA ソフトウェアおよび FTD ソフトウェア Web サービスの読み取り専用パストラバーサルの脆弱性

ホットフィックス AO

6.3.0.5

FirePOWER 2100 シリーズ：

Cisco_FTD_SSP_FP2K_Hotfix_ AO-6.3.0.6-2

Firepower 4100/9300：

Cisco_FTD_SSP_Hotfix_ AO-6.3.0.6-2

FTD を搭載した ASA 5500-X シリーズおよび ISA 3000

Cisco_FTD_Hotfix_AO-6.3.0.6-2

FTDv：

Cisco_FTD_Hotfix_AO-6.3.0.6-2

CSCvp93468：Cisco ASA ソフトウェアと Cisco FTD ソフトウェアの SSL VPN におけるサービス拒否攻撃に対する脆弱性

CSCvo80853：Cisco Firepower Threat Defense ソフトウェアのパケットにおけるサービス拒否攻撃に対する脆弱性

CSCvr07419

CSCvs50459：Cisco ASA および Cisco FTD の不正な OSPF パケット処理によるサービス拒否攻撃に対する脆弱性

CSCvs10748：Cisco 適応型アプライアンスおよび Firepower Threat Defense におけるサービス拒否攻撃に対する脆弱性

CSCvp49481：Cisco ASA ソフトウェアと Cisco FTD ソフトウェアの SSL VPN におけるサービス拒否攻撃に対する脆弱性

CSCvt15163：Cisco ASA および FTD ソフトウェアの Web サービスに関する情報漏洩の脆弱性

CSCvr55825：Cisco ASA および FTD ソフトウェアのパストラバーサルの脆弱性

ホットフィックス AI

6.3.0

6.3.0.1 ～ 6.3.0.5

FMC/FMCv：

Cisco_Firepower_Mgmt_Center_Hotfix_AI-6.3.0.6-2

CSCvr95287：Cisco Firepower Management Center LDAP 認証バイパスの脆弱性

ホットフィックス AK

6.3.0.5

FMC/FMCv：

Cisco_Firepower_Mgmt_Center_Hotfix_AK-6.3.0.6-2

アプリケーション ID に関する問題を解決します。

ホットフィックス AA

6.3.0.3

ASA 5508-X および FTD 搭載の ASA 5516-X：

Cisco_FTD_Hotfix_AA-6.3.0.4-2

CSCvp36425：Cisco ASA & FTD ソフトウェアの暗号化 TLS および SSL ドライバにおけるサービス拒否攻撃に対する脆弱性

ホットフィックス W

6.3.0.3

FirePOWER 2100 シリーズ：

Cisco_FTD_SSP_FP2K_Hotfix_W-6.3.0.4-4

CSCvn77248：シスコ セキュアブート ハードウェアにおける改ざんの脆弱性

ホットフィックス B

6.3.0

Firepower 4100/9300：

Cisco_FTD_SSP_Hotfix_B-6.3.0.1-1

CSCvo02577：SSL HW 復号化によるバッファ枯渇

ホットフィックス EM

6.2.3.17

FDM を使用した Firepower 2100 シリーズ：

Cisco_FTD_SSP_FP2K_Hotfix_EM-6.2.3.18-13

FDM を使用した ASA 5500-X シリーズおよび ISA 3000：

Cisco_FTD_Hotfix_EM-6.2.3.18-13

FDM を使用した FTDv：

Cisco_FTD_Hotfix_EM-6.2.3.18-13

CSCwa46963：セキュリティ：CVE-2021-44228 -> Log4j 2 の脆弱性

ホットフィックス EL

6.2.3

6.2.3.x

FMC 1000、2500、4500：

Sourcefire_3D_Defense_Center_S3_BIOSUPDATE_623_EL-7

BIOS、CIMC ファームウェア、および RAID コントローラファームウェアが更新されます。

Management Center ハードウェアの BIOS およびファームウェアのホットフィックスを参照してください。

ホットフィックス EI

6.2.3

6.2.3.x

FMC 750、1500、2000、3500、4000：

Sourcefire_3D_Defense_Center_S3_BIOSUPDATE_623_EI-15

BIOS、CIMC ファームウェア、および RAID コントローラファームウェアが更新されます。

Management Center ハードウェアの BIOS およびファームウェアのホットフィックスを参照してください。

ホットフィックス EH

6.2.3

6.2.3.x

FTD を搭載した ASA 5506-X シリーズ：

Cisco_FTD_Hotfix_EH-6.2.3.999-6

CSCvw53884：ASA5506 の M500IT モデル ソリッド ステート ドライブが 3.2 年のサービス期間後に応答しなくなることがある

ホットフィックス DT

6.2.3.15

FirePOWER 2100 シリーズ：

Cisco_FTD_SSP_FP2K_Hotfix_DT-6.2.3.16-3

Firepower 4100/9300：

Cisco_FTD_SSP_Hotfix_DT-6.2.3.16-3

FTD を搭載した ASA 5500-X シリーズおよび ISA 3000

Cisco_FTD_Hotfix_DT-6.2.3.16-3

FTDv：

Cisco_FTD_Hotfix_DT-6.2.3.16-3

CSCvr55825：Cisco ASA および FTD ソフトウェアのパストラバーサルの脆弱性

CSCvp49481、CSCvp93468：Cisco ASA ソフトウェアおよび Cisco FTD ソフトウェアの SSL VPN におけるサービス拒否攻撃に対する脆弱性

CSCvp16945、CSCvp16949：Cisco ASA ソフトウェアおよび Cisco FTD ソフトウェアの MGCP におけるサービス拒否攻撃に対する脆弱性

CSCvo62077：Cisco Firepower Threat Defense ソフトウェアの VPN システムロギングにおけるサービス拒否攻撃に対する脆弱性

CSCvs10748：Cisco 適応型アプライアンスおよび Firepower Threat Defense におけるサービス拒否攻撃に対する脆弱性

CSCvs50459：Cisco ASA および Cisco FTD の不正な OSPF パケット処理によるサービス拒否攻撃に対する脆弱性

CSCvo80853：Cisco Firepower Threat Defense ソフトウェアのパケットにおけるサービス拒否攻撃に対する脆弱性

CSCvr07419：Cisco ASA および FTD ソフトウェアの IPv6 DNS におけるサービス拒否攻撃に対する脆弱性

CSCvt15163：Cisco ASA および FTD ソフトウェアの Web サービスに関する情報漏洩の脆弱性

ホットフィックス DW

6.2.3.15

FirePOWER 2100 シリーズ：

Cisco_FTD_SSP_FP2K_Hotfix_DW-6.2.3.16-6

Firepower 4100/9300：

Cisco_FTD_SSP_Hotfix_DW-6.2.3.16-6

FTD を搭載した ASA 5500-X シリーズおよび ISA 3000

Cisco_FTD_Hotfix_DW-6.2.3.16-6

FTDv：

Cisco_FTD_Hotfix_DW-6.2.3.16-6

CSCvs84578：4100/9300 プラットフォーム上の FTD を 6.2.3.15 にアップグレードすると、SSHD が破損し、FTD インスタンスの起動が妨げられる

CSCvs84713：ASA55XX/ISA 3000/FTDv 上の FTD を 6.2.3.15 ビルド 38 にアップグレードした後、デバイスに SSH 接続できない

CSCvs95725：6.2.3.15 で実行されている仮想 FTD が SSH 要求をブロックし、FMC との接続を失う

ホットフィックス DO

6.2.3

6.2.3.1 ～ 6.2.3.15

FMC/FMCv：

Sourcefire_3D_Defense_Center_S3_Hotfix_DO-6.2.3.16-3

CSCvr95287：Cisco Firepower Management Center LDAP 認証バイパスの脆弱性

ホットフィックス DQ

6.2.3.15

FMC/FMCv：

Sourcefire_3D_Defense_Center_S3_Hotfix_DQ-6.2.3.16-2

アプリケーション ID に関する問題を解決します。

ホットフィックス CY

6.2.3.14

FMC/FMCv：

Sourcefire_3D_Defense_Center_S3_Hotfix_CY-6.2.3.15-2

CSCvq34224：マネージャをアップグレードすると、Firepower プライマリ検出エンジン プロセスが終了する。

ホットフィックス CK

6.2.3.12

FirePOWER 2100 シリーズ：

Cisco_FTD_SSP_FP2K_Hotfix_CK-6.2.3.13-1

CSCvn77248：シスコ セキュアブート ハードウェアにおける改ざんの脆弱性

ローカル マルウェア証明書のホットフィックス

6.2.3

6.2.3.x

FMC/FMCv：

Hotfix_Local_Malware_Cert-6.2.3.999-4

CSCvm81052：証明書チェーンが無効であるため、ローカル マルウェア検出の更新が FMC にダウンロードされない。

ホットフィックス H

6.2.3

FMC/FMCv：

Sourcefire_3D_Defense_Center_S3_Hotfix_H-6.2.3.999-5

Firepower 7000/8000 シリーズ：

Sourcefire_3D_Device_S3_Hotfix_H-6.2.3.999-5

ASA FirePOWER：

Cisco_Network_Sensor_Hotfix_H-6.2.3.999-5

NGIPSv：

Sourcefire_3D_Device_VMware_Hotfix_H-6.2.3.999-5

CSCvj07038：Firepower デバイスは Threat Grid 証明書を信頼する必要があります。

ホットフィックス G

6.2.3

6.2.3.1 ～ 6.2.3.3

FirePOWER 2100 シリーズ：

Cisco_FTD_SSP_FP2K_Hotfix_G-6.2.3.999-6

Firepower 4100/9300：

Cisco_FTD_SSP_Hotfix_G-6.2.3.999-6

FTD を搭載した ASA 5500-X シリーズ：

Cisco_FTD_Hotfix_G-6.2.3.999-6

FTDv（VMware、KVM、AWS）：

Cisco_FTD_Hotfix_G-6.2.3.999-6

CSCvj07038：Firepower デバイスは Threat Grid 証明書を信頼する必要があります。

ホットフィックス T

6.2.3.1 ～ 6.2.3.3

FMC/FMCv：

Sourcefire_3D_Defense_Center_S3_Hotfix_T-6.2.3.4-4

CSCvk06176：実行ファイルが誤っているため SSEConnector が起動しない。

ホットフィックス A

6.2.3

FirePOWER 2100 シリーズ：

Cisco_FTD_SSP_FP2K_Hotfix_A-6.2.3.1-10

Firepower 4100/9300：

Cisco_FTD_SSP_Hotfix_A-6.2.3.1-10

FTD を搭載した ASA 5500-X シリーズ：

Cisco_FTD_Hotfix_A-6.2.3.1-10

FTDv（VMware、KVM、AWS）：

Cisco_FTD_Hotfix_A-6.2.3.1-10

CSCvg65072：ASA、Threat Defense、および AnyConnect セキュリティ モビリティ クライアントの SAML 認証セッションの固定における脆弱性。

CSCvi16029: ASA Web インターフェイス認証のバイパス。

ホットフィックス CB

6.2.2.5

FirePOWER 2100 シリーズ：

Cisco_FTD_SSP_FP2K_Hotfix_CB-6.2.2.6-2

CSCvn77248：シスコ セキュアブート ハードウェアにおける改ざんの脆弱性

ホットフィックス BY

6.2.2

6.2.2.x

FMC（すべてのハードウェアモデル）：

Sourcefire_3D_Defense_Center_S3_Hotfix_BY-6.2.2.999-1

RAID コントローラのファームウェアを更新します。

ローカル マルウェア証明書のホットフィックス

6.2.2

6.2.2.x

FMC/FMCv：

Hotfix_Local_Malware_Cert-6.2.2.999-4

CSCvm81052：証明書チェーンが無効であるため、ローカル マルウェア検出の更新が FMC にダウンロードされない。

ホットフィックス BZ

6.2.2.4

FirePOWER 2100 シリーズ：

Cisco_FTD_SSP_FP2K_Hotfix_BZ-6.2.2.5-4

Firepower 4100/9300：

Cisco_FTD_SSP_Hotfix_BZ-6.2.2.5-4

FTD を搭載した ASA 5500-X シリーズ：

Cisco_FTD_Hotfix_BZ-6.2.2.5-4

FTDv（VMware、KVM、AWS）：

Cisco_FTD_Hotfix_BZ-6.2.2.5-4

CSCvm43975：SIP インスペクションの脆弱性による Cisco ASA および FTD のサービス拒否または高 CPU。

ホットフィックス BN

6.2.2

6.2.2.1 ～ 6.2.2.4

FMC/FMCv：

Sourcefire_3D_Defense_Center_S3_Hotfix_BN-6.2.2.999-5

FirePOWER 2100 シリーズ：

Cisco_FTD_SSP_FP2K_Hotfix_BN-6.2.2.999-5

Firepower 4100/9300：

Cisco_FTD_SSP_Hotfix_BN-6.2.2.999-5

FTD を搭載した ASA 5500-X シリーズ：

Cisco_FTD_Hotfix_BN-6.2.2.999-5

FTDv（VMware、KVM、AWS）：

Cisco_FTD_Hotfix_BN-6.2.2.999-5

Firepower 7000/8000 シリーズ：

Sourcefire_3D_Device_S3_Hotfix_BN-6.2.2.999-5

ASA FirePOWER：

Cisco_Network_Sensor_Hotfix_BN-6.2.2.999-5

NGIPSv：

Sourcefire_3D_Device_VMware_Hotfix_BN-6.2.2.999-5

CSCvj07038：Firepower デバイスは Threat Grid 証明書を信頼する必要があります。

ホットフィックス BS

6.2.2.4

FMC/FMCv：

Sourcefire_3D_Defense_Center_S3_Hotfix_BS-6.2.2.5-3

CSCvk17382：ルールの評価の処理中に Snort が予期せず終了する

ホットフィックス BD

6.2.2.2

FirePOWER 2100 シリーズ：

Cisco_FTD_SSP_FP2K_Hotfix_BD-6.2.2.3-4

Firepower 4100/9300：

Cisco_FTD_SSP_Hotfix_BD-6.2.2.3-4

FTD を搭載した ASA 5500-X シリーズ：

Cisco_FTD_Hotfix_BD-6.2.2.3-4

FTDv（VMware、KVM、AWS）：

Cisco_FTD_Hotfix_BD-6.2.2.3-4

CSCvi16029、CSCvg65072：ASA、Threat Defense、および AnyConnect セキュリティ モビリティ クライアントの SAML 認証セッションの固定における脆弱性。

CSCvi16029: ASA Web インターフェイス認証のバイパス。

ホットフィックス AO

6.2.2.1

Firepower 4100/9300：

Cisco_FTD_SSP_Hotfix_AO-6.2.2.2-1

FTD を搭載した ASA 5500-X シリーズ：

Cisco_FTD_Hotfix_AO-6.2.2.2-1

FTDv：

Cisco_FTD_Hotfix_AO-6.2.2.2-1

CSCvg35618：Cisco 適応型セキュリティ アプライアンスの Remote Code Execution とサービス拒否攻撃に対する脆弱性。

CSCvh79732、CSCvh81737、CSCvh81870：Cisco 適応型セキュリティ アプライアンスにおけるサービス拒否攻撃に対する脆弱性。

ホットフィックス AN

6.2.2.1

FirePOWER 2100 シリーズ：

Cisco_FTD_SSP_FP2K_Hotfix_AN-6.2.2.2-4

CSCvg35618：Cisco 適応型セキュリティ アプライアンスの Remote Code Execution とサービス拒否攻撃に対する脆弱性。

CSCvh79732、CSCvh81737、CSCvh81870：Cisco 適応型セキュリティ アプライアンスにおけるサービス拒否攻撃に対する脆弱性。

ホットフィックス Z

6.2.2

6.2.2.1

FTDv：

Cisco_FTD_Hotfix_Z-6.2.2.2-7

CSCvg68914：TCP トラフィック処理中（StreamQueue）のセグメンテーション違反。

ホットフィックス D

6.2.2

FirePOWER 2100 シリーズ：

Cisco_FTD_SSP_FP2K_Hotfix_D-6.2.2.1-4

CSCvg06695：検出サービス モジュールの障害により FP2100 Threat Defense ペアがステータスのレポートに失敗する。

ローカル マルウェア証明書のホットフィックス

6.2.0

6.2.0.x

FMC/FMCv：

Hotfix_Local_Malware_Cert-6.2.0.999-1

CSCvm81052：証明書チェーンが無効であるため、ローカル マルウェア検出の更新が FMC にダウンロードされない。

ホットフィックス CE

6.2.0.6

Firepower 4100/9300：

Cisco_FTD_SSP_Hotfix_CE-6.2.0.7-1

FTD を搭載した ASA 5500-X シリーズ：

Cisco_FTD_Hotfix_CE-6.2.0.7-1

FTDv：

Cisco_FTD_Hotfix_CE-6.2.0.7-1

CSCvm43975：SIP インスペクションの脆弱性による Cisco ASA および FTD のサービス拒否または高 CPU。

ホットフィックス BX

6.2.0

6.2.0.1 ～ 6.2.0.5

Firepower 4100/9300：

Cisco_FTD_SSP_Hotfix_BX-6.2.0.999-5

FTD を搭載した ASA 5500-X シリーズ：

Cisco_FTD_Hotfix_BX-6.2.0.999-5

FTDv：

Cisco_FTD_Hotfix_BX-6.2.0.999-5

CSCvj07038：Firepower デバイスは Threat Grid 証明書を信頼する必要があります。

ホットフィックス BW

6.2.0

6.2.0.1 ～ 6.2.0.5

FMC/FMCv：

Sourcefire_3D_Defense_Center_S3_Hotfix_BW-6.2.0.999-6

Firepower 7000/8000 シリーズ：

Sourcefire_3D_Device_S3_Hotfix_BW-6.2.0.999-6

ASA FirePOWER：

Cisco_Network_Sensor_Hotfix_BW-6.2.0.999-6

NGIPSv：

Sourcefire_3D_Device_Virtual64_VMware_Hotfix_BW-6.2.0.999-6

CSCvj07038：Firepower デバイスは Threat Grid 証明書を信頼する必要があります。

ホットフィックス BN

6.2.0.4

Firepower 4100/9300：

Cisco_FTD_SSP_Hotfix_BN-6.2.0.5-3

FTD を搭載した ASA 5500-X シリーズ：

Cisco_FTD_Hotfix_BN-6.2.0.5-3

FTDv：

Cisco_FTD_Hotfix_BN-6.2.0.5-3

CSCvg35618：Cisco 適応型セキュリティ アプライアンスの Remote Code Execution とサービス拒否攻撃に対する脆弱性。

CSCvh79732、CSCvh81737、CSCvh81870：Cisco 適応型セキュリティ アプライアンスにおけるサービス拒否攻撃に対する脆弱性。

ホットフィックス BH

6.2.0.3

FMC/FMCv：

Sourcefire_3D_Defense_Center_S3_Hotfix_BH-6.2.0.4-1

CSCvg32885：6.2.0.3 にアップグレードした後、一部のアクセス コントロール ルールの欠落で編集または展開ができない。

ホットフィックス AQ

6.2.0.2

FMC/FMCv：

Sourcefire_3D_Defense_Center_S3_Hotfix_AQ-6.2.0.3-3

CSCve82386：Threat Defense クラスタでの診断ポート チャネル インターフェイスの IP プールの設定に失敗する。

ホットフィックス U

6.2.0.1

FMC/FMCv：

Sourcefire_3D_Defense_Center_S3_Hotfix_U-6.2.0.2-1

CSCve44987：eStreamer サービスが破損したメッセージと、接続されていない状態のスパム ログ ファイルを送信する。

ホットフィックス S

6.2.0.1

FMC/FMCv：

Sourcefire_3D_Defense_Center_S3_Hotfix_S-6.2.0.2-1

CSCve35816： handle_host_address_changes() の null ポインタの逆参照による SFDataCorrelator segfault。

ホットフィックス N

6.2.0

Firepower 4100/9300：

Cisco_FTD_SSP_Hotfix_N-6.2.0.1-1

FTD を搭載した ASA 5500-X シリーズ：

Cisco_FTD_Hotfix_N-6.2.0.1-1

FTDv：

Cisco_FTD_Hotfix_N-6.2.0.1-1

CSCve02069：Cisco FirePOWER の検出エンジンの SSL 復号時のメモリ使用による Denial of Service（DoS）の脆弱性。

ホットフィックス G

6.2.0

FMC/FMCv：

Sourcefire_3D_Defense_Center_S3_Hotfix_G-6.2.0.1-4

CSCvd27278：インポート リスト内のユーザーのいずれかが削除されていると、UIMP はすべてのユーザーのインポートに失敗する。

ホットフィックス F

6.2.0

Firepower 4100/9300：

Cisco_FTD_SSP_Hotfix_F-6.2.0.1-3

FTD を搭載した ASA 5500-X シリーズ：

Cisco_FTD_Hotfix_F-6.2.0.1-3

FTDv：

Cisco_FTD_Hotfix_F-6.2.0.1-3

CSCvc96586: 9K ブロック カウンタには Snort へパンとされたトラフィックを停止し、Snort をビジー状態にする問題がある。

ホットフィックス B

6.2.0

FMC/FMCv：

Sourcefire_3D_Defense_Center_S3_Hotfix_B-6.2.0.1-2

CSCvc57533：デルタ スプリットの論理障害によりポリシーの展開が失敗する場合がある。

ホットフィックス AM

6.2.0.2

Firepower 4100/9300：

Cisco_FTD_SSP_Hotfix_AM-6.2.0.3-3

FTD を搭載した ASA 5500-X シリーズ：

Cisco_FTD_Hotfix_AM-6.2.0.3-3

FTDv：

Cisco_FTD_Hotfix_AM-6.2.0.3-3

CSCve04326：スタンバイは出力インターフェイスがダウンしているときのトラフィックの転送にブラックホールではなく CCL を使用する必要があります。

ホットフィックス AG

6.2.0

6.2.0.1

FTD を搭載した ASA 5500-X シリーズ：

Cisco_FTD_Hotfix_AG-6.2.0.2-3

CSCve95026：UUID が EOAttributes にないと、Threat Defense デバイスで ids_event_alertercauses により CPU 使用率が高くなる。

ホットフィックス AC

6.2.0.2

Firepower 4100/9300：

Cisco_FTD_SSP_Hotfix_AC-6.2.0.3-2

FTD を搭載した ASA 5500-X シリーズ：

Cisco_FTD_Hotfix_AC-6.2.0.3-2

FTDv：

Cisco_FTD_Hotfix_AC-6.2.0.3-2

CSCve71661：Firepower Threat Defense：マルチキャストと BPDU トラフィックが dst-l2_lookup-fail によりドロップされる。

ホットフィックス AU

6.2.0

6.2.0.1 ～ 6.2.0.3

FMC 1000、2500、4500：

Sourcefire_3D_Defense_Center_S3_Hotfix_AU-6.2.0.4-1

CSCvf77493：Firepower Management Center 4500、2500、または 1000 上で管理インターフェイスが見つからない。

ホットフィックス A

6.2.0

FMC/FMCv：

Sourcefire_3D_Defense_Center_S3_Hotfix_A-6.2.0.1-10

FTD を搭載した ASA 5500-X シリーズ：

Cisco_FTD_Hotfix_A-6.2.0.1-10

ASDM を搭載した ASA FirePOWER：

Cisco_Network_Sensor_Hotfix_A-6.2.0.1-10

CSCvc88603：地理位置情報を使用しているすべてのポリシーがトラフィックをブロックしている。

ホットフィックス ES

6.1.0

6.1.0.1 ～ 6.1.0.7

FMC/FMCv：

Sourcefire_3D_Defense_Center_S3_Hotfix_ES-6.1.0.8-2

CSCvr95287：Cisco Firepower Management Center LDAP 認証バイパスの脆弱性

ローカル マルウェア証明書のホットフィックス

6.1.0

6.1.0.x

FMC/FMCv：

Hotfix_Local_Malware_Cert-6.1.0.999-1.sh

CSCvm81052：証明書チェーンが無効であるため、ローカル マルウェア検出の更新が FMC にダウンロードされない。

ホットフィックス EM

6.1.0

6.1.0.1 ～ 6.1.0.5

FMC/FMCv：

Sourcefire_3D_Defense_Center_S3_Hotfix_EM-6.1.0.999-49

Firepower 4100/9300：

Cisco_FTD_SSP_Hotfix_EM-6.1.0.999-51

FTD を搭載した ASA 5500-X シリーズ：

Cisco_FTD_Hotfix_EM-6.1.0.999-51

FTDv：

Cisco_FTD_Hotfix_EM-6.1.0.999-51

CSCvj07038：Firepower デバイスは Threat Grid 証明書を信頼する必要があります。

ホットフィックス ER

6.1.0.7

Firepower 4100/9300：

Cisco_FTD_SSP_Hotfix_ER-6.1.0.8-1.sh

FTD を搭載した ASA 5500-X シリーズ：

Cisco_FTD_Hotfix_ER-6.1.0.8-1.sh

FTDv：

Cisco_FTD_Hotfix_ER-6.1.0.8-1.sh

CSCvm43975：SIP インスペクションの脆弱性による Cisco ASA および FTD のサービス拒否または高 CPU。

ホットフィックス EI

6.1.0.6

Firepower 4100/9300：

Cisco_FTD_SSP_Hotfix_EI-6.1.0.7-2

FTD を搭載した ASA 5500-X シリーズ：

Cisco_FTD_Hotfix_EI-6.1.0.7-2

FTDv：

Cisco_FTD_Hotfix_EI-6.1.0.7-2

CSCvg35618：Cisco 適応型セキュリティ アプライアンスの Remote Code Execution とサービス拒否攻撃に対する脆弱性。

CSCvh95456、CSCvh23085：Cisco 適応型セキュリティ アプライアンスのアプリケーション レイヤ プロトコルのインスペクションにおける DoS に対する脆弱性。

CSCvh79732：Cisco 適応型セキュリティ アプライアンスにおけるサービス拒否攻撃に対する脆弱性。

CSCvi16029：Cisco 適応型セキュリティ アプライアンスの WebVPN におけるサービス拒否攻撃に対する脆弱性。

ホットフィックス CF

6.1.0.1

6.1.0.2

Firepower 4100/9300

Cisco_FTD_SSP_Hotfix_CF-6.1.0.3-3

FTD を搭載した ASA 5500-X シリーズ：

Cisco_FTD_Hotfix_CF-6.1.0.3-3

FTDv：

Cisco_FTD_Hotfix_CF-6.1.0.3-3

CSCvd78303：バージョン 6.1.0.1 またはバージョン 6.1.0.2 を実行している Firepower Threat Defense デバイスが、稼働時間が 213 日後にトラフィックの受け渡しを停止し、接続の制限からトラフィックの停止に至るまでの問題が発生した。

ホットフィックス DH

6.1.0.5

FirePOWER 8000 シリーズ：

Sourcefire_3D_Device_S3_Hotfix_DH-6.1.0.6-48

CSCvf66660：ハイアベイラビリティ環境で設定されたクラスタ化 Firepower 8000 シリーズ スタックをバージョン 6.1.0.5 に更新すると、ピアに継続的なフェールオーバーが発生する。

ホットフィックス DQ

6.1.0.5

FMC/FMCv：

Sourcefire_3D_Defense_Center_S3_Hotfix_DQ-6.1.0.6-1

CSCve82410：TCP、UDP、ICMP、または IP スキャンをブロックするように設定された侵入ポリシーを展開すると、Firepower Management Center はポート スキャンを検出しても、ブロックが必要な場合にブロックしない。

ホットフィックス AJ

6.1.0

6.1.0.1

FMC/FMCv：

Sourcefire_3D_Defense_Center_S3_Hotfix_AJ-6.1.0.2-1

CSCvb96776：Firepower Management Center ハイアベイラビリティ ペアをバージョン 6.1.0 以降からバージョン 6.2.0 への正常な更新に失敗した後、ハイアベイラビリティの同期の再確立に失敗した。

ホットフィックス AZ

6.1.0.2

FMC/FMCv：

Sourcefire_3D_Defense_Center_S3_Hotfix_AZ-6.1.0.3-1

CSCvd10943：同じ侵入ポリシーを参照する 2 つ以上のアクセス コントロール ルールを含んでいるアクセス コントロール ポリシーを展開したが、バージョン 6.1.0.2 を実行している Firepower Management Center とは異なる変数セットを使用している場合、展開に失敗した。

ホットフィックス AI

6.1.0

FMC/FMCv：

Sourcefire_3D_Defense_Center_S3_Hotfix_AI-6.1.0.2-3

CSCvc49789：最適化コンポーネントが誤ったデータベースに接続しようとすると CPU 使用率の上昇や全般的なパフォーマンスの低下などのシステムの問題が発生した。

ホットフィックス AF

6.1.0

FMC/FMCv：

Sourcefire_3D_Defense_Center_S3_Hotfix_AF-6.1.0.2-1

Firepower 7000/8000 シリーズ

Sourcefire_3D_Device_S3_Hotfix_AF-6.1.0.2-1

ASA FirePOWER：

Cisco_Network_Sensor_Hotfix_AF-6.1.0.2-1

NGIPSv：

Sourcefire_3D_Device_Virtual64_VMware_Hotfix_AF-6.1.0.2-1

CSCvc26880：Firepower 8350 デバイスまたは AMP8350 デバイスがシリアル ポート コンソール、または、有効にしていた場合は Lights-out 管理（LOM）コンソールで異常に大きなメッセージのストリームを生成した場合にデバイスが応答しなくなった。

ホットフィックス BH

6.0.1.4

Firepower 4100/9300：

Cisco_FTD_SSP_Hotfix_BH-6.0.1.5-1

FTD を搭載した ASA 5500-X シリーズ：

Cisco_FTD_Hotfix_BH-6.0.1.5-1

FTDv：

Cisco_FTD_Hotfix_BH-6.0.1.5-1

CSCvg35618：Cisco 適応型セキュリティ アプライアンスの Remote Code Execution とサービス拒否攻撃に対する脆弱性。

CSCvh79732、CSCvh81870：Cisco 適応型セキュリティ アプライアンスにおけるサービス拒否攻撃に対する脆弱性。

ローカル マルウェア証明書のホットフィックス

6.0.1

6.0.1.x

FMC/FMCv：

Hotfix_Local_Malware_Cert-6.0.1.999-1

CSCvm81052：証明書チェーンが無効であるため、ローカル マルウェア検出の更新が FMC にダウンロードされない。

ホットフィックス AU

6.0.1.1

Firepower 7000/8000 シリーズ：

Sourcefire_3D_Device_S3_Hotfix_AU-6.0.1.3-1

CSCvc26880：場合によっては、シリーズ 3 デバイスがシリアル ポート コンソール、または、有効にしていた場合は Lights-out 管理（LOM）コンソールで異常に大きなメッセージのストリームを生成した場合にデバイスが応答しなくなる。

ローカル マルウェア証明書のホットフィックス

6.0.0

6.0.0.1

FMC/FMCv：

Hotfix_Local_Malware_Cert-6.0.0.999-1

CSCvm81052：証明書チェーンが無効であるため、ローカル マルウェア検出の更新が FMC にダウンロードされない。

ホットフィックス O

6.0.0.1

FMC/FMCv：

ASDM を搭載した ASA FirePOWER：

Cisco_Network_Sensor_Hotfix_O-6.0.0.0.999-1

CSCuy99274：Firepower Management Center またはローカル管理のいずれかからセキュリティ ゾーンで設定された ASA Firepower モジュールにアクセス コントロール ルールを展開した場合、システムは誤った順序で制御ルールを展開し、必要な設定でトリガーされることがないルールを着信トラフィックがトリガーされる。

ホットフィックス K

6.0.0.1

FMC/FMCv：

Sourcefire_3D_Defense_Center_S3_Hotfix_K-6.0.0.2-3

CSCuy60529：SRU の更新後、新しい共有オブジェクト ルールがセンサーにプッシュされない。

ホットフィックス CX

5.4.1.8

ASA FirePOWER（ASA 5506-X シリーズ、5508-X、5516-X、ISA 3000）：

Cisco_Network_Sensor_Hotfix_CX-5.4.1.9-1

CSCuv11738：リモート NTP サーバーを使用して、バージョン 5.4 よりも前のバージョンを実行している登録済みの ASA FirePower モジュールとシステムの時刻を同期するように設定している場合にうるう秒が発生すると、システムが CPU を大量に使用する可能性がある。

ホットフィックス DK

5.4.0.9

Firepower 7000/8000 シリーズ：

Sourcefire_3D_Device_S3_Hotfix_DK-5.4.0.10-1

ASA FirePOWER（ASA 5515-X、5525-X、5545-X、5555-X）：

Cisco_Network_Sensor_Hotfix-5.4.0.10-1

NGIPSv：

Sourcefire_3D_Device_Virtual64_VMware_Hotfix-5.4.0.10-1

CSCvb26230：過剰なロギングによって、ディスク領域の問題、パフォーマンスの低下、およびストレージの制限が発生する。