Cisco Secure Firewall Threat Defense/Firepower ホットフィックス リリースノート
ホットフィックスは、特定の緊急の問題に対処するマイナーな更新プログラムです。
このドキュメントには、公開されているホットフィックスのダウンロードページへのクイックリンクが記載されています。クイックリンクによっては特定のモデルのダウンロード ページにアクセスできない場合があります。ただし、アプライアンスが同じファミリまたはシリーズである限り、ホットフィックスを安全にダウンロードして適用することができます。絶対に確実にしたい場合は、特定のモデルのページを参照してください。
ホットフィックスの適用
ホットフィックスのダウンロード
ほとんどの場合、システムはホットフィックスを直接ダウンロードできません。シスコ サポートおよびダウンロード サイト(https://software.cisco.com/download/home)からホットフィックスをダウンロードします。
ホットフィックスを見つけるには、モデルを選択または検索し、現在のバージョンに対するソフトウェアのダウンロードページを参照します。使用可能なホットフィックスがアップグレードおよびインストール パッケージとともに一覧表示されます。パッチレベルのダウンロードページでホットフィックスが見つからない場合(特に同じホットフィックスが他のパッチに適用される場合)は、ホットフィックスが適用される他のダウンロードページ(特に最初のバージョンと最新のバージョン)を参照してください。
ファミリまたはシリーズのすべてのモデルに同じホットフィックスパッケージを使用します。ほとんどのホットフィックスパッケージでは、Platform_Hotfix_letter-version-build.sh.REL.tar という命名スキームが使用されます。署名付きの(.tar)パッケージは解凍しないでください。
ホットフィックスのアップロード
オンプレミスの バージョン 7.2.6 以降/7.4.1 以降、クラウド提供型 Firewall Management Center、および Firewall Device Manager では、ホットフィックスを手動でアップロードしてください。 の展開では、デバイスがホットフィックスを取得できる内部 Web サーバーを設定することもできます。
(注) |
クラウド提供型 Firewall Management Center のインスタンスがアップグレードされると、ローカルに保存されているアップグレードパッケージは削除されます。これには、管理対象デバイスへの適用を待機していたホットフィックスが含まれます。デバイスのホットフィックスを再度アップロードしてください。クラウド提供型 Firewall Management Center のインスタンスがアップグレードされたかどうかを確認するには、『Security Cloud Control の新機能』をチェックしてください。 |
ホットフィックスのインストール
ホットフィックスは、パッチをインストールするのと同じ方法でインストールします。手順については、次のいずれかのガイドを参照してください。 の展開では、(Firewall Threat Defense ではなく)現在実行している のバージョンのガイドを使用します。Firewall Device Manager の展開では、通常 Security Cloud Control を使用する場合でも Firewall Device Manager のガイドを使用します。Security Cloud Control を使用して Firewall Threat Defense にホットフィックスを適用することはできません。
|
現在の のバージョン |
ガイド |
|---|---|
|
7.2 以降 |
お使いのバージョンの『Cisco Secure Firewall Threat Defense Upgrade Guide for Management Center』:「Upgrade Management Center」 |
|
7.1 |
『Cisco Firepower Threat Defense Upgrade Guide for Firepower Management Center, Version 7.1』:「Upgrade the FMC」 |
|
7.0 以前 |
『Cisco Firepower Management Center Upgrade Guide, Version 6.0–7.0』:「Upgrade Firepower Management Centers」 |
|
現在の のバージョン |
ガイド |
|---|---|
|
クラウド提供型 Firewall Management Center |
クラウド提供型 Firewall Management Center 向け Cisco Secure Firewall Threat Defense アップグレードガイド |
|
7.2 以降 |
お使いのバージョンの『Cisco Secure Firewall Threat Defense Upgrade Guide for Management Center』:「Upgrade Threat Defense」 |
|
7.1 |
『Cisco Firepower Threat Defense Upgrade Guide for Firepower Management Center, Version 7.1』:「Upgrade FTD」 |
|
7.0 以前 |
『Cisco Firepower Management Center Upgrade Guide, Version 6.0–7.0』:「Upgrade Firepower Threat Defense」 |
|
現在の Firewall Threat Defense のバージョン |
ガイド |
|---|---|
|
7.2 以降 |
お使いのバージョンの『Cisco Secure Firewall Threat Defense Upgrade Guide for Device Manager』:「Upgrade Threat Defense」 |
|
7.1 |
『Cisco Firepower Threat Defense Upgrade Guide for Firepower Device Manager, Version 7.1』:「Upgrade FTD」 |
|
7.0 以前 |
お使いのバージョンの『Cisco Firepower Threat Defense Configuration Guide for Firepower Device Manager』:「System Management」 |
|
プラットフォーム |
現在のマネージャバージョン |
ガイド |
|---|---|---|
|
を搭載した Firepower 7000/8000 シリーズ |
6.0.0 ~ 7.0.x |
『Cisco Firepower Management Center Upgrade Guide, Version 6.0–7.0』:「Upgrade Firepower 7000/8000 Series and NGIPSv」 |
|
を搭載した NGIPSv |
6.0.0 ~ 7.1.x 7.2.0 ~ 7.2.5 7.3.x 7.4.0 |
『Cisco Firepower Management Center Upgrade Guide, Version 6.0–7.0』:「Upgrade Firepower 7000/8000 Series and NGIPSv」 |
|
7.2.6 ~ 7.2.x 7.4.1 ~ 7.4.x |
お使いのバージョンの『Cisco Secure Firewall Threat Defense Upgrade Guide for Management Center』:「Upgrade Older ASA FirePOWER and NGIPSv Devices」 |
|
|
を搭載した ASA FirePOWER |
6.0.0 ~ 7.1.x 7.2.0 ~ 7.2.5 7.3.x 7.4.0 |
『Cisco Firepower Management Center Upgrade Guide, Version 6.0–7.0』:「Upgrade ASA with FirePOWER Services」 |
|
7.2.6 ~ 7.2.x 7.4.1 ~ 7.4.x |
お使いのバージョンの『Cisco Secure Firewall Threat Defense Upgrade Guide for Management Center』:「Upgrade Older ASA FirePOWER and NGIPSv Devices」 |
|
|
ASDM を使用した ASA FirePOWER |
任意(Any) |
『Cisco Secure Firewall ASA アップグレードガイド』:「Upgrade the ASA FirePOWER Module」 |
ホットフィックスの成功の確認
ホットフィックスを適用しても、ソフトウェアのバージョンまたはビルドは更新されません。ホットフィックスが正常にインストールされたことを確認するには、Linux シェル(エキスパートモードとも呼ばれる)にアクセスして、次のコマンドを実行します。
cat/etc/sf/patch_history
ソフトウェアが新規にインストールされると、システムは、正常なアップグレード、パッチ、ホットフィックス、およびインストール前のパッケージをすべて一覧表示します。
無応答または失敗したホットフィックス
ホットフィックスのインストール中は、構成の変更を行ったり、展開したりしないでください。システムが非アクティブに見えても、進行中のホットフィックスを手動でリブート、シャットダウン、または再起動しないでください。システムが使用できない状態になり、再イメージ化が必要になる場合があります。1 つのアプライアンスに対して同じホットフィックスを複数回インストールしないでください。ホットフィックスに失敗する、アプライアンスが応答しないなど、ホットフィックスで問題が発生した場合には Cisco TAC にお問い合わせください。
ホットフィックスのアンインストール
ホットフィックスとパッチは、インストールとまったく逆の順序(最後にインストールしたものを最初に削除)でアンインストールする必要があります。次に例を示します。
-
インストール:パッチ A → ホットフィックス B → ホットフィックス C → パッチ D → ホットフィックス E
-
アンインストール:ホットフィックス E → パッチ D → ホットフィックス C → ホットフィックス B → パッチ A
以降のバージョンでは、 Web インターフェイスで正しい順序が適用されます。エキスパートモードを使用してアンインストールする Firewall Threat Defense の場合は、自分で行う必要があります。アンインストール手順については、(上記のリンクが設定されている)該当するアップグレードガイドを参照してください。
(注) |
ホットフィックスおよびホットフィックスパッチのアンインストールは推奨されません。これを行う必要がある場合は、Cisco TAC にお問い合わせください。 |
通信フローと検査
デバイスのホットフィックスは、トラフィックフローとインスペクションに影響を与える可能性があります。ホットフィックスによってデバイスが再起動された場合、または構成の変更を展開する必要がある場合は特に注意が必要です。デバイスのタイプ、展開のタイプ(スタンドアロン、高可用性、クラスタ化)、およびインターフェイスの構成によって中断の性質が決まります。ホットフィックスのインストールは、保守期間中に行うか、中断による展開環境への影響が最も小さい時点で行います。通信フローと検査の詳細については、(上記のリンクが設定されている)該当するアップグレードガイドを参照してください。
ハードウェアの BIOS とファームウェアのホットフィックス
ハードウェアの BIOS および RAID コントローラファームウェアのアップデートを提供します。 が要件を満たしていない場合は、適切なホットフィックスを適用してください。使いの モデルとバージョンがリストになく、更新が必要だと思われる場合は、Cisco TAC までお問い合わせください。
|
プラットフォーム |
バージョン |
ホットフィックス |
BIOS |
RAID コントローラファームウェア |
CIMC ファームウェア |
|---|---|---|---|---|---|
|
FMC 1700、2700、4700 |
10.x 7.7 7.6 7.4 |
BIOS のアップデート ホットフィックス FX |
C225M6.4.3.6a.0 |
52.30.0-5806 |
4.3(6.260017) |
|
FMC 1600、2600、4600 |
10.x 7.7 7.6 7.4 7.3 7.2 7.1 7.0 |
BIOS のアップデート ホットフィックス FX |
C220M5.4.3.2g.0 |
51.23.0-5009 |
4.3(2.260007) |
|
6.7 6.6 6.4 |
BIOS のアップデート ホットフィックス EN |
C220M5.4.2.3b.0 |
51.10.0-3612 |
4.2(3b) |
|
|
FMC 1000、2500、4500 |
7.0 6.7 6.6 6.4 |
BIOS のアップデート ホットフィックス EN |
C220M5.4.2.3b.0 |
51.10.0-3612 |
4.2(3b) |
ホットフィックスの適用は、BIOS および RAID コントローラファームウェアを更新する唯一の方法です。ソフトウェアをアップグレードしても、このタスクは実行されず、新しいバージョンに再イメージ化されません。 がすでに最新の状態である場合、ホットフィックスは効果がありません。
ヒント |
これらのホットフィックスにより、CIMC ファームウェアも更新されます。解決された問題については、Cisco UCS ラックサーバソフトウェアのリリースノートを参照してください。一般に、CIMC の使用での設定の変更はサポートされていないことに注意してください。ただし、無効な CIMC ユーザー名のロギングを有効にするには、最新のホットフィックスを適用してから、『Cisco UCS C-Series Servers Integrated Management Controller CLI Configuration Guide』バージョン 4.0 以降()の「Viewing Faults and Logs」の章に記載されている手順に従ってください。 |
(注) |
Web インターフェイスは、現在のソフトウェアバージョンとは異なる(通常はそれ以降の)バージョンでこれらのホットフィックスを表示する場合があります。これは予想される動作であり、このホットフィックスは適用しても安全です。 |
BIOS およびファームウェアバージョンの確認
での現在のバージョンを確認するには、Linux シェル/エキスパートモードで次のコマンドを実行します。
-
BIOS: sudo dmidecode -t bios -q
-
RAID コントローラファームウェア(FMC 4500): sudo MegaCLI -AdpAllInfo -aALL | grep "FW Package"
-
RAID コントローラファームウェア(他のすべてのモデル): sudo storcli /c0 show | grep "FW Package"
バージョン 10.x のホットフィックス
|
ホットフィックス |
バージョン |
プラットフォーム |
解決済み |
|---|---|---|---|
|
ホットフィックス FX |
10.x |
Management Center(1600、1700、2600、2700、4600、4700): |
BIOS、CIMC ファームウェア、および RAID コントローラファームウェアが更新されます。 ハードウェアの BIOS とファームウェアのホットフィックスを参照してください。 |
バージョン 7.7.x のホットフィックス
|
ホットフィックス |
バージョン |
プラットフォーム |
解決済み |
||
|---|---|---|---|---|---|
|
ホットフィックス AE |
7.7.11 |
Firepower 1000: Cisco_FTD_SSP_FP1K_Hotfix_AE-7.7.11.1-4 Secure Firewall 1200: Cisco_Secure_FW_TD_1200_Hotfix_AE-7.7.11.1 Secure Firewall 3100: Cisco_FTD_SSP_FP3K_Hotfix_AE-7.7.11.1-4 Secure Firewall 4200: Cisco_Secure_FW_TD_4200_Hotfix_AE-7.7.11.1-4 Firepower 9300: |
CSCwt61597:Cisco Secure Firewall Adaptive Security Appliance および Cisco Secure Firewall Threat Defense に対する永続性メカニズムの継続的な進化 |
||
|
ホットフィックス FX |
7.7.0 7.7.x 7.7.x.x |
Management Center(すべてのハードウェアモデル): Cisco_Secure_FW_Mgmt_Center_Hotfix_X_BIOSUPDATE-7.7.99.99-3
|
BIOS、CIMC ファームウェア、および RAID コントローラファームウェアが更新されます。 ハードウェアの BIOS とファームウェアのホットフィックスを参照してください。 |
バージョン 7.6.x のホットフィックス
|
ホットフィックス |
バージョン |
プラットフォーム |
解決済み |
||
|---|---|---|---|---|---|
|
ホットフィックス CC |
7.6.4 |
Firepower 1000: Cisco_FTD_SSP_FP1K_Hotfix_CC-7.6.4.1-1 Secure Firewall 3100: Cisco_FTD_SSP_FP3K_Hotfix_CC-7.6.4.1-1 Secure Firewall 4200: Cisco_Secure_FW_TD_4200_Hotfix_CC-7.6.4.1-1 Firepower 9300: |
CSCwt61597:Cisco Secure Firewall Adaptive Security Appliance および Cisco Secure Firewall Threat Defense に対する永続性メカニズムの継続的な進化 |
||
|
ホットフィックス FX |
7.6.0 7.6.x 7.6.x.x |
Management Center(すべてのハードウェアモデル): Cisco_Secure_FW_Mgmt_Center_Hotfix_FX_BIOSUPDATE-7.6.99.99-3
|
BIOS、CIMC ファームウェア、および RAID コントローラファームウェアが更新されます。 ハードウェアの BIOS とファームウェアのホットフィックスを参照してください。 |
||
|
ホットフィックス B |
7.6.0 |
Management Center: |
CSCwd08098:FMC の cacert.pem が期限切れになり、すべてのデバイスが無効として表示されます。 「Firewall Management Center Certificate Expiration After 10 Years」を参照してください。 |
バージョン 7.4.x のホットフィックス
|
ホットフィックス |
バージョン |
プラットフォーム |
解決済み |
||
|---|---|---|---|---|---|
|
ホットフィックス FX |
7.4.0 7.4.x 7.4.x.x |
Management Center(すべてのハードウェアモデル): Cisco_Secure_FW_Mgmt_Center_Hotfix_FX_BIOSUPDATE-7.4.99.99-3
|
BIOS、CIMC ファームウェア、および RAID コントローラファームウェアが更新されます。 ハードウェアの BIOS とファームウェアのホットフィックスを参照してください。 |
||
|
ホットフィックス BB |
7.4.2.1 |
Firepower 4100/9300: Cisco_FTD_SSP_Hotfix_BB-7.4.2.2-3 ISA 3000: Threat Defense 仮想:
|
コモンクライテリア認定テスト中に見つかったギャップを解決します。 |
||
|
ホットフィックス BR |
7.4.2.1 |
Firepower 1000: Cisco_FTD_SSP_FP1K_Hotfix_BR-7.4.2.2-1 Firepower 2100: Cisco_FTD_SSP_FP2K_Hotfix_BR-7.4.2.2-1 Secure Firewall 3100: Cisco_FTD_SSP_FP3K_Hotfix_BR-7.4.2.2-1 Firepower 4100/9300: Cisco_FTD_SSP_Hotfix_BR-7.4.2.2-1 ISA 3000: Threat Defense 仮想: |
CSCwi84417:通信が期限切れ後に時間範囲オブジェクトを含む ALLOW ルールと誤って一致する |
||
|
ホットフィックス AO |
7.4.0 ~ 7.4.2.1 |
Management Center: |
CSCwd08098:FMC の cacert.pem が期限切れになり、すべてのデバイスが無効として表示されます。 「Firewall Management Center Certificate Expiration After 10 Years」を参照してください。 |
バージョン 7.3.x のホットフィックス
|
ホットフィックス |
バージョン |
プラットフォーム |
解決済み |
||
|---|---|---|---|---|---|
|
ホットフィックス FX |
7.3.0 7.3.x 7.3.x.x |
Management Center(すべてのハードウェアモデル): Cisco_Secure_FW_Mgmt_Center_Hotfix_FX_BIOSUPDATE-7.3.99.99-3
|
BIOS、CIMC ファームウェア、および RAID コントローラファームウェアが更新されます。 ハードウェアの BIOS とファームウェアのホットフィックスを参照してください。 |
||
|
ホットフィックス AE |
7.3.0 ~ 7.3.1.2 |
Management Center: |
CSCwd08098:FMC の cacert.pem が期限切れになり、すべてのデバイスが無効として表示されます。 「Firewall Management Center Certificate Expiration After 10 Years」を参照してください。 |
バージョン 7.2.x のホットフィックス
|
ホットフィックス |
バージョン |
プラットフォーム |
解決済み |
||
|---|---|---|---|---|---|
|
ホットフィックス HI |
7.2.11 |
Firepower 1000: Cisco_FTD_SSP_FP1K_Hotfix_HI-7.2.11.1-1 Firepower 2100: Cisco_FTD_SSP_FP2K_Hotfix_HI-7.2.11.1-1 Secure Firewall 3100: Cisco_FTD_SSP_FP3K_Hotfix_HI-7.2.11.1-1 Firepower 4100: Cisco_FTD_SSP_Hotfix_HI-7.2.11.1-1 Firepower 9300: |
CSCwt61597:Cisco Secure Firewall Adaptive Security Appliance および Cisco Secure Firewall Threat Defense に対する永続性メカニズムの継続的な進化 |
||
|
ホットフィックス FX |
7.2.0 7.2.x 7.2.x.x |
Management Center(すべてのハードウェアモデル): Cisco_Secure_FW_Mgmt_Center_Hotfix_FX_BIOSUPDATE-7.2.99.99-3
|
BIOS、CIMC ファームウェア、および RAID コントローラファームウェアが更新されます。 ハードウェアの BIOS とファームウェアのホットフィックスを参照してください。 |
||
|
ホットフィックス FA |
7.2.10.2 |
Firepower 1000: Cisco_FTD_SSP_FP1K_Hotfix_HA-7.2.10.3-1 Firepower 2100: Cisco_FTD_SSP_FP2K_Hotfix_HA-7.2.10.3-1 Secure Firewall 3100: Cisco_FTD_SSP_FP3K_Hotfix_HA-7.2.10.3-1 Firepower 4100/9300: Cisco_FTD_SSP_Hotfix_HA-7.2.10.3-1 FTD を使用した ISA 3000: Cisco_FTD_Hotfix_HA-7.2.10.3-1 FTDv: |
CSCwq75339:複数のシスコ製品における Snort 3 DCERPC の脆弱性 CSCwq75359:複数のシスコ製品における Snort 3 DCERPC の脆弱性 |
||
|
ホットフィックス FZ |
7.2.0 ~ 7.2.9 |
Management Center: |
CSCwd08098:FMC の cacert.pem が期限切れになり、すべてのデバイスが無効として表示されます。 「Firewall Management Center Certificate Expiration After 10 Years」を参照してください。 |
||
|
ホットフィックス BJ |
7.2.5 |
Firepower 1000: Cisco_FTD_SSP_FP1K_Hotfix_BJ-7.2.5.1-1 Firepower 2100: Cisco_FTD_SSP_FP2K_Hotfix_BJ-7.2.5.1-1 Secure Firewall 3100: Cisco_FTD_SSP_FP3K_Hotfix_BJ-7.2.5.1-1 Firepower 4100/9300 Cisco_FTD_SSP_Hotfix_BJ-7.2.5.1-1 ISA 3000: Threat Defense 仮想: |
CSCwh23100:Cisco ASA および FTD ソフトウェアのリモートアクセス VPN の不正アクセスの脆弱性 CSCwh45108:Cisco ASA および FTD ソフトウェアのリモートアクセス VPN の不正アクセスの脆弱性 |
||
|
ホットフィックス AW |
7.2.4 |
Firepower 1000: Cisco_FTD_SSP_FP1K_Hotfix_AW-7.2.4.1-1 Firepower 2100: Cisco_FTD_SSP_FP2K_Hotfix_AW-7.2.4.1-1 Secure Firewall 3100: Cisco_FTD_SSP_FP3K_Hotfix_AW-7.2.4.1-1 Firepower 4100/9300: Cisco_FTD_SSP_Hotfix_AW-7.2.4.1-1 ISA 3000: Threat Defense 仮想: |
CSCwf71606:リロード時に Cisco ASA および FTD ACL がインストールされない |
||
|
ホットフィックス AN |
7.2.4-165 |
Management Center: Cisco_Secure_FW_Mgmt_Center_Hotfix_AN-7.2.4.1-2
|
CSCwf28592:一部の特定のシナリオでは、オブジェクトオプティマイザによって、デバイスに不適切なルールが展開される可能性がある |
バージョン 7.1.x のホットフィックス
|
ホットフィックス |
バージョン |
プラットフォーム |
解決済み |
||
|---|---|---|---|---|---|
|
ホットフィックス FX |
7.1.0 7.1.x 7.1.x.x |
FMC(すべてのハードウェアモデル): Cisco_Firepower_Mgmt_Center_Hotfix_FX_BIOSUPDATE-7.1.99.99-3
|
BIOS、CIMC ファームウェア、および RAID コントローラファームウェアが更新されます。 ハードウェアの BIOS とファームウェアのホットフィックスを参照してください。 |
||
|
ホットフィックス Q |
7.1.0.2 |
Secure Firewall 3100: |
CSCwb88651 : Cisco ASA および FTD ソフトウェアの RSA 秘密キーリークの脆弱性 CSCwb28334 : Cisco ASA および FTD ソフトウェアの RSA 秘密キーリークの脆弱性 |
||
|
ホットフィックス P |
7.1.0.1 |
Firepower 1000: Cisco_FTD_SSP_FP1K_Hotfix_P-7.1.0.2-2 Firepower 2100: Cisco_FTD_SSP_FP2K_Hotfix_P-7.1.0.2-2 Firepower 4100/9300: Cisco_FTD_SSP_Hotfix_P-7.1.0.2-2 ISA 3000: FTDv: |
CSCwb88651 : Cisco ASA および FTD ソフトウェアの RSA 秘密キーリークの脆弱性 CSCwb28334 : Cisco ASA および FTD ソフトウェアの RSA 秘密キーリークの脆弱性 |
||
|
ホットフィックス A |
7.1.0 |
Device Manager 搭載 Firepower 1000: Cisco_FTD_SSP_FP1K_Hotfix_A-7.1.0.1-7 Device Manager 搭載 Firepower 2100: Cisco_FTD_SSP_FP2K_Hotfix_A-7.1.0.1-7 Device Manager 搭載 Firepower 4100/9300: Cisco_FTD_SSP_Hotfix_A-7.1.0.1-7 Device Manager 搭載 ISA 3000: Device Manager 搭載 FTDv:
|
CSCwa46963:セキュリティ:CVE-2021-44228 -> Log4j 2 の脆弱性 |
バージョン 7.0.x のホットフィックス
|
ホットフィックス |
バージョン |
プラットフォーム |
解決済み |
||
|---|---|---|---|---|---|
|
ホットフィックス FZ |
7.0.9 |
Firepower 1000: Cisco_FTD_SSP_FP1K_Hotfix_FZ-7.0.9.1-3 Firepower 2100: Cisco_FTD_SSP_FP2K_Hotfix_FZ-7.0.9.1-3 Firepower 4100: Cisco_FTD_SSP_Hotfix_FZ-7.0.9.1-3 Firepower 9300: |
CSCwt61597:Cisco Secure Firewall Adaptive Security Appliance および Cisco Secure Firewall Threat Defense に対する永続性メカニズムの継続的な進化 |
||
|
ホットフィックス FX |
7.0.0 7.0.x 7.0.x.x |
Management Center(1600、2600、4600): Cisco_Firepower_Mgmt_Center_Hotfix_FX_BIOSUPDATE-7.0.99.99-3
|
BIOS、CIMC ファームウェア、および RAID コントローラファームウェアが更新されます。 ハードウェアの BIOS とファームウェアのホットフィックスを参照してください。 |
||
|
ホットフィックス FT |
7.0.8.1 |
Firepower 1000: Cisco_FTD_SSP_FP1K_Hotfix_FT-7.0.8.2-2 Firepower 2100: Cisco_FTD_SSP_FP2K_Hotfix_FT-7.0.8.2-2 Firepower 4100/9300: Cisco_FTD_SSP_Hotfix_FT-7.0.8.2-2 FTD 搭載 ASA 5500-X および ISA 3000: FTDv: |
CSCwq75339:複数のシスコ製品における Snort 3 DCERPC の脆弱性 CSCwq75359:複数のシスコ製品における Snort 3 DCERPC の脆弱性 |
||
|
ホットフィックス FK |
7.0 ~ 7.0.6.3 |
Management Center: |
CSCwd08098:FMC の cacert.pem が期限切れになり、すべてのデバイスが無効として表示されます。 「Firewall Management Center Certificate Expiration After 10 Years」を参照してください。 |
||
|
ホットフィックス FJ |
7.0.6.3 |
Firepower 2100: |
CSCwk48488:Cisco Firepower 2100 シリーズ向け Cisco FTD の TCP/UDP Snort 2 および Snort 3 における DoS の脆弱性 |
||
|
ホットフィックス FI |
7.0.6.3 |
Management Center: |
CSCwj01321:AnyConnect カスタム属性の編集による FMC での XSS の保存 |
||
|
ホットフィックス EN |
7.0.0 7.0.x 7.0.x.x |
F(1000、2500、4500): Cisco_Firepower_Mgmt_Center_BIOSUPDATE_700_EN-11
|
BIOS、CIMC ファームウェア、および RAID コントローラファームウェアが更新されます。 ハードウェアの BIOS とファームウェアのホットフィックスを参照してください。 |
||
|
ホットフィックス EI |
7.0.6 |
Firepower 1000: Cisco_FTD_SSP_FP1K_Hotfix_EI-7.0.6.1-3 Firepower 2100: Cisco_FTD_SSP_FP2K_Hotfix_EI-7.0.6.1-3 Firepower 4100/9300: Cisco_FTD_SSP_FP1K_Hotfix_EI-7.0.6.1-3 FTD 搭載 ASA 5500-X および ISA 3000: FTDv: |
CSCwh23100:Cisco ASA および FTD ソフトウェアのリモートアクセス VPN の不正アクセスの脆弱性 CSCwh45108:Cisco ASA および FTD ソフトウェアのリモートアクセス VPN の不正アクセスの脆弱性 |
||
|
ホットフィックス DC |
7.0.5 |
Management Center: |
CSCwd88641:デバイスモデルと snort エンジンに基づいて VDB パッケージをプッシュするための展開の変更 |
||
|
ホットフィックス S |
7.0.1 |
Device Manager 搭載 Firepower 1000: Cisco_FTD_SSP_FP1K_Hotfix_S-7.0.1.1-10 Device Manager 搭載 Firepower 2100: Cisco_FTD_SSP_FP2K_Hotfix_S-7.0.1.1-10 Device Manager 搭載 Firepower 4100/9300: Cisco_FTD_SSP_Hotfix_S-7.0.1.1-10 Device Manager 搭載 ASA 5500-X および ISA 3000: Device Manager 搭載 FTDv:
|
CSCwa46963:セキュリティ:CVE-2021-44228 -> Log4j 2 の脆弱性 CSCwa55039 : 7.0.1 用の Firepower Threat Defense ホットフィックス S を 2 回実行するとシステムが失敗する |
バージョン 6.7.x のホットフィックス
|
ホットフィックス |
バージョン |
プラットフォーム |
解決済み |
||
|---|---|---|---|---|---|
|
ホットフィックス EN |
6.7.0 6.7.x 6.7.x.x |
Management Center(すべてのハードウェアモデル): Cisco_Firepower_Mgmt_Center_BIOSUPDATE_670_EN-11
|
BIOS、CIMC ファームウェア、および RAID コントローラファームウェアが更新されます。 ハードウェアの BIOS とファームウェアのホットフィックスを参照してください。 |
||
|
ホットフィックス AA |
6.7.0.3 |
Firepower 1000: Cisco_FTD_SSP_FP1K_Hotfix_AA-6.7.0.4-2 Firepower 2100: Cisco_FTD_SSP_FP2K_Hotfix_AA-6.7.0.4-2 Firepower 4100/9300: Cisco_FTD_SSP_Hotfix_AA-6.7.0.4-2 FTD 搭載 ASA 5500-X および ISA 3000: FTDv: |
CSCvw94160:CIAM:OpenSSL CVE-2020-1971 CSCvx64478:SAML トランザクション中に不要なコンソール出力がある CSCvz70595:SAML ハンドラの処理中に ASA でトレースバックが観察される CSCvz76966:Cisco 適応型セキュリティアプライアンスと Firepower Threat Defense ソフトウェアのドメインネームシステム(DNS)DoS の脆弱性 CSCvz81480:IPsec で GCM が使用されている場合、アウトバウンドパケットの IV が Nitrox V プラットフォームで更新されない CSCvz84850:「タイマーサービス」機能により、ASA および FTD のトレースバックとリロードが発生する CSCvz85683:414004 に関する間違った syslog メッセージ形式 CSCvz85913:ASN.1 文字列が、CISCO-SSL-1.0.2 の ASN1_STR として OpenSSL 内で内部的に表される CSCvz89545:アップグレード後の SSL VPN のパフォーマンスの低下と重大な安定性に関する問題 CSCvz92016:AD の有効なユーザーによる ASA 特権昇格 CSCwa04461:Cisco ASA ソフトウェアおよび FTD ソフトウェア リモート アクセスの SSL VPN サービス拒否 CSCwa14485:Cisco Firepower Threat Defense ソフトウェアで確認されたサービス拒否攻撃に対する脆弱性 CSCwa15185:ASA/FTD:LUA から不要なプロセス呼び出しを削除 CSCwa33898:Cisco 適応型セキュリティアプライアンスのソフトウェア クライアントレス SSL VPN ヒープオーバーフローの脆弱性 CSCwa36678:FMC からの展開中にトレースバックを使用してランダム FTD がリロードされる CSCwa65389:ASDM を介してインターフェイス構成を変更する場合は、Unicorn Admin Handler で ASA トレースバックおよびリロードが発生 |
||
|
ホットフィックス Y |
6.7.0.2 |
Device Manager 搭載 Firepower 1000: Cisco_FTD_SSP_FP1K_Hotfix_Y-6.7.0.3-7 Device Manager 搭載 Firepower 2100: Cisco_FTD_SSP_FP2K_Hotfix_Y-6.7.0.3-7 Device Manager 搭載 Firepower 4100/9300: Cisco_FTD_SSP_Hotfix_Y-6.7.0.3-7 Device Manager 搭載 ASA 5500-X および ISA 3000: Device Manager 搭載 FTDv:
|
CSCwa46963:セキュリティ:CVE-2021-44228 -> Log4j 2 の脆弱性 |
||
|
ホットフィックス C |
6.7.0 6.7.x.x |
FTD を使用した ISA 3000: |
CSCvw53884:ASA5506 の M500IT モデル ソリッド ステート ドライブが 3.2 年のサービス期間後に応答しなくなることがある |
バージョン 6.6.x のホットフィックス
|
ホットフィックス |
バージョン |
プラットフォーム |
解決済み |
||
|---|---|---|---|---|---|
|
ホットフィックス EN |
6.6.0 6.6.x 6.6.x.x |
Management Center(1000、1600、2500、2600、4500、4600): Cisco_Firepower_Mgmt_Center_BIOSUPDATE_660_EN-11
|
BIOS、CIMC ファームウェア、および RAID コントローラファームウェアが更新されます。 ハードウェアの BIOS とファームウェアのホットフィックスを参照してください。 |
||
|
ホットフィックス EB |
6.6.7.1 |
Management Center/Management Center Virtual: |
CSCwd88641:デバイスモデルと snort エンジンに基づいて VDB パッケージをプッシュするための展開の変更 |
||
|
ホットフィックス DE |
6.6.5 6.6.5.1 |
Management Center/Management Center Virtual: Cisco_Firepower_Mgmt_Center_Hotfix_DE-6.6.5.2-8 Device Manager 搭載 Firepower 1000: Cisco_FTD_SSP_FP1K_Hotfix_DE-6.6.5.2-8 Device Manager 搭載 Firepower 2100: Cisco_FTD_SSP_FP2K_Hotfix_DE-6.6.5.2-8 Device Manager 搭載 Firepower 4100/9300: Cisco_FTD_SSP_Hotfix_DE-6.6.5.2-8 Device Manager 搭載 ASA 5500-X および ISA 3000: Device Manager 搭載 FTDv: ASDM を搭載した ASA FirePOWER: Cisco_Network_Sensor_Hotfix_DE-6.6.5.2-8
|
CSCwa70008:期限切れの証明書がセキュリティ Intel を引き起こし、マルウェアファイルの事前分類署名の更新が失敗する |
||
|
ホットフィックス DA |
6.6.5.1 |
Device Manager 搭載 Firepower 1000: Cisco_FTD_SSP_FP1K_Hotfix_DA-6.6.5.2-4 Device Manager 搭載 Firepower 2100 Cisco_FTD_SSP_FP2K_Hotfix_DA-6.6.5.2-4 Device Manager 搭載 Firepower 4100/9300: Cisco_FTD_SSP_Hotfix_DA-6.6.5.2-4 Device Manager 搭載 ASA 5500-X および ISA 3000: Device Manager 搭載 FTDv:
|
CSCwa46963:セキュリティ:CVE-2021-44228 -> Log4j 2 の脆弱性 |
||
|
ホットフィックス EI |
6.6.0 6.6.x 6.6.x.x |
Management Center 2000、4000: Cisco_Firepower_Mgmt_Center_BIOSUPDATE_660_EI-15
|
BIOS、CIMC ファームウェア、および RAID コントローラファームウェアが更新されます。 ハードウェアの BIOS とファームウェアのホットフィックスを参照してください。 |
||
|
ホットフィックス AB |
6.6.1 |
FTD を使用した ISA 3000: |
CSCvw53884:ASA5506 の M500IT モデル ソリッド ステート ドライブが 3.2 年のサービス期間後に応答しなくなることがある |
||
|
ホットフィックス N |
6.6.0 6.6.0.x |
FTD を使用した ISA 3000: |
CSCvw53884:ASA5506 の M500IT モデル ソリッド ステート ドライブが 3.2 年のサービス期間後に応答しなくなることがある |
バージョン 6.4.0 のホットフィックス
|
ホットフィックス |
バージョン |
プラットフォーム |
解決済み |
||
|---|---|---|---|---|---|
|
ホットフィックス EN |
6.4.0 6.4.x 6.4.x.x |
Management Center(1000、1600、2500、2600、4500、4600): Cisco_Firepower_Mgmt_Center_BIOSUPDATE_640_EN-11
|
BIOS、CIMC ファームウェア、および RAID コントローラファームウェアが更新されます。 ハードウェアの BIOS とファームウェアのホットフィックスを参照してください。 |
||
|
ホットフィックス EP |
6.4.0.13 |
Device Manager 搭載 Firepower 1000: Cisco_FTD_SSP_FP1K_Hotfix_EP-6.4.0.14-9 Device Manager 搭載 Firepower 2100: Cisco_FTD_SSP_FP2K_Hotfix_EP-6.4.0.14-9 Device Manager 搭載 ASA 5500-X および ISA 3000: Cisco_FTD_Hotfix_EP-6.4.0.14-9 Device Manager 搭載 FTDv: Cisco_FTD_Hotfix_EP-6.4.0.14-9
|
CSCwa46963:セキュリティ:CVE-2021-44228 -> Log4j 2 の脆弱性 |
||
|
ホットフィックス DV |
6.4.0 6.4.0 |
FTD を使用した ISA 3000: |
CSCvw53884:ASA5506 の M500IT モデル ソリッド ステート ドライブが 3.2 年のサービス期間後に応答しなくなることがある |
||
|
ホットフィックス BM |
6.4.0.9 |
Firepower 1000: Cisco_FTD_SSP_FP1K_Hotfix_BM-6.4.0.10-2 Firepower 2100: Cisco_FTD_SSP_FP2K_Hotfix_BM-6.4.0.10-2 Firepower 4100/9300: Cisco_FTD_SSP_Hotfix_BM-6.4.0.10-2 FTD 搭載 ASA 5500-X および ISA 3000: Cisco_FTD_Hotfix_BM-6.4.0.10-2 FTDv: |
CSCvt03598:Cisco ASA ソフトウェアおよび FTD ソフトウェア Web サービスの読み取り専用パストラバーサルの脆弱性 |
||
|
ホットフィックス AY |
6.4.0.8 |
Firepower 1000: Cisco_FTD_SSP_FP1K_Hotfix_AY-6.4.0.9-3 Firepower 2100: Cisco_FTD_SSP_FP2K_Hotfix_AY-6.4.0.9-3 Firepower 4100/9300: Cisco_FTD_SSP_Hotfix_AY-6.4.0.9-3 FTD 搭載 ASA 5500-X および ISA 3000: FTDv:
|
CSCvp49481、CSCvp93468:Cisco ASA ソフトウェアおよび Cisco FTD ソフトウェアの SSL VPN におけるサービス拒否攻撃に対する脆弱性 CSCvs10748:Cisco 適応型アプライアンスおよび Firepower Threat Defense におけるサービス拒否攻撃に対する脆弱性 CSCvo80853:Cisco Firepower Threat Defense ソフトウェアのパケットにおけるサービス拒否攻撃に対する脆弱性 CSCvs50459:Cisco ASA および Cisco FTD の不正な OSPF パケット処理によるサービス拒否攻撃に対する脆弱性 CSCvr86783:HA の構成後にスタンバイ FDM の接続が失われる CSCvr92168:OSPF Hello 処理時に OSPF プロセスで ASA/FTD の低速メモリリークが生じる CSCvt15163:Cisco ASA および FTD ソフトウェアの Web サービスに関する情報漏洩の脆弱性 CSCvq89361:Cisco Firepower 1000 シリーズの SSL/TLS におけるサービス拒否攻撃に対する脆弱性 CSCvu20521:HF のインストール後に OSPF が構成されない |
||
|
ホットフィックス U |
6.4.0.5 および 6.4.0.6 |
Management Center/Management Center Virtual: |
CSCvr95287:Cisco Firepower Management Center LDAP 認証バイパスの脆弱性 |
||
|
ホットフィックス T |
6.4.0 6.4.0.1 ~ 6.4.0.4 |
Management Center/Management Center Virtual: |
CSCvr95287:Cisco Firepower Management Center LDAP 認証バイパスの脆弱性 |
||
|
ホットフィックス AA |
6.4.0.4 ~ 6.4.0.7 |
Management Center/Management Center Virtual: Cisco_Firepower_Mgmt_Center_Hotfix_AA-6.4.0.8-4
|
アプリケーション ID に関する問題を解決します。 |
||
|
ホットフィックス X |
6.4.0.6 |
Management Center/Management Center Virtual: |
CSCvr52109:FTD のアクセスリストにはヒットカウントがあるが、トラフィックがアクセスポリシールールにヒットしていない |
||
|
ホットフィックス F |
6.4.0.2 |
Management Center/Management Center Virtual: Cisco_Firepower_Mgmt_Center_Hotfix_F-6.4.0.3-2 Firepower 2100: Cisco_FTD_SSP_FP2K_Hotfix_F-6.4.0.3-2 Firepower 4100/9300: Cisco_FTD_SSP_Hotfix_F-6.4.0.3-2 FTD 搭載 ASA 5500-X および ISA 3000: FTDv(VMware、FVM): |
CSCvq34224:マネージャをアップグレードすると、Firepower プライマリ検出エンジン プロセスが終了する。 |
支援が必要な場合
オンラインリソース
シスコは、ドキュメント、ソフトウェア、ツールのダウンロードのほか、バグを照会したり、サービスリクエストをオープンしたりするための次のオンラインリソースを提供しています。これらのリソースは、Cisco ソフトウェアをインストールして設定したり、技術的問題を解決したりするために使用してください。
-
シスコ サポートおよびダウンロード サイト:https://cisco.com/c/ja_jp/support/index.html
-
Cisco Bug Search Tool:https://tools.cisco.com/bugsearch/
-
シスコ通知サービス:https://cisco.com/cisco/support/notifications.html
シスコ サポートおよびダウンロード サイトの大部分のツールにアクセスする際は、Cisco.com のユーザー ID およびパスワードが必要です。
シスコへのお問い合わせ
上記のオンライン リソースを使用して問題を解決できない場合は、Cisco TAC にお問い合わせください。
-
Cisco TAC の電子メール アドレス:tac@cisco.com
-
Cisco TAC の電話番号(北米):1.408.526.7209 または 1.800.553.2447
-
Cisco TAC の連絡先(世界全域):Cisco Worldwide Support の連絡先
フィードバック