搜索已解决的问题
如果您有支持合同，可以通过思科漏洞搜索工具获取 Firepower 产品最新的已解决错误列表。这些常规查询显示已解决的、与运行 版本 6.5.0：
可以将搜索范围限制为影响特定 Firepower 平台和版本的错误。还可以按错误 ID 搜索或者搜索特定关键字。
已解决的问题
当此 Firepower 版本最初发布时，此处所列的错误被证实已解决。
 注 |
为方便起见，本文档提供此版本的已解决漏洞列表。此列表自动生成一次，随后不会进行更新。根据系统中特定解决问题的分类或更新方式（和时间），该问题可能不会显示在版本说明中。这并不意味着问题未得到解决。您应将思科缺陷搜索工具视为“真实的来源”。 |
新内部版本中已解决的问题
有时，思科会发布更新的内部版本。在大多数情况下，上只能找到每个平台最新的内部版本。 思科支持和下载站点我们 强烈建议您使用最新版本。如果您下载的是较旧的版本，请不要使用。
对于相同的 Firepower 版本，您无法从一个内部版本升级到另一个内部版本。如果新内部版本可以解决您的问题，请确定是否可以使用升级或热补丁。如果不可以，您必须重新映像。
使用此表确定新版本 6.5.0版本是否适用于您的平台。
| 新内部版本 | 已发布 | 软件包 | 平台 | 解决 |
|---|---|---|---|---|
|
120 |
2019-10-08 |
升级 |
FMC |
CSCvr47499：Firepower FMC 升级故障在 800_post/1028_latency_settings_upgrade. pl 中 在多域部署中，使用版本 6.5.0-120 升级软件包。有关详细信息，请参阅使用版本 6.5.0-120 升级多域 FMC。 |
版本 6.5.0 已解决的问题
| 漏洞 ID | 标题 |
|---|---|
|
5.4.x AC 管理员和根规则组仍是 6.x 用户角色，并且具有完全权限 |
|
|
从“运行状况策略”页面切换域时出错 |
|
|
尝试删除配置的捕获时发生 ASA 回溯 |
|
|
无法在 CLI 上取消命令 |
|
|
FTP 主动模式下的 Firepower 2100 客户端无法与服务器建立控制通道 |
|
|
即使 FMC 已配置显式 HTTP 代理，Clamupdates 也需要运行 DNS |
|
|
ssl 检查策略可能导致使用 ECDSA 签名证书的站点失败 |
|
|
Firepower 建议更新不考虑已转移至无效状态的第三方漏洞 |
|
|
未通过 Firepower 检测到外壳应用程序 |
|
|
byte_math 从 byte_extract 提取到空值会导致拒绝服务 |
|
|
未检测到安全信头 - CWE-693：保护机制故障 |
|
|
缺少第 5 级通知字符串。 |
|
|
FMC 在夏季没有使用正确的时区校正。 |
|
|
由于 icmp 事件域 ID 损坏，软件升级到 6.2.3 失败 |
|
|
API-Explorer 必须支持 4096 位证书 |
|
|
NTP 将 Eth0 IP 地址从 Eth1 接口发送出去 |
|
|
在 ASDM 上通过 CLI 安装 SRU 时不会更新 /etc/sf/sru_versions 中的版本详细信息。 |
|
|
Cisco FTD 软件 SMB 协议预处理器检测引擎低系统内存 DoS 漏洞 |
|
|
如果检测到应用程序 ID，则 AppID 停止处理流量 |
|
|
外壳应用程序不从服务器对新配置进行 pin holing 处理 |
|
|
当通过代理传递流量时，Tor 未被阻止。 |
|
|
因 max_sessions 的指定值超出界限而导致 Snort 配置验证失败 |
|
|
在按计划处理更新建议的规则时，启用敏感数据检测 |
|
|
FPR2100：配置 ssl 协议不会更改 FDM GUI 证书的配置 |
|
|
OpenSSH Bailout 延迟用户枚举漏洞 |
|
|
在具有大量用户时，FMC GUI 发生性能降级 |
|
|
活动传输模式的文件事件源和目标不正确 |
|
|
FTD：FTD converged_cli 中配置命令“配置用户添加”的系统日志 |
|
|
FMC HA 的 rna_attribute dup 键上的策略部署失败 |
|
|
计算处理器 PortSmash 侧通道信息披露漏洞 |
|
|
使用 TLS 1.3 进行 SSL 检查会导致不解密流量以执行会话未缓存的操作 |
|
|
这样针对 nat 与备用地址重叠情况的 ui 检查 |
|
|
安全情报包含重复对象 |
|
|
包含等号的 OSPFv2 md5 密码在第二次部署期间被删除。 |
|
|
FMC 上的 CVE Nmap 版本 |
|
|
FMC 上的 CVE Nmap 版本 |
|
|
FMC 上的 CVE Nmap 版本 |
|
|
Firepower：关于系统 -> 监控 -> 统计信息下显示的“内存使用率”，存在误导性统计信息 |
|
|
警报配置不正确跟踪使用中的策略 |
|
|
当我们建立和终止新的 IKEv1 隧道时，在 IPsec 中发现内存泄漏。 |
|
|
UI 错误 - 扩展访问列表对象拖放不起作用 |
|
|
在 FMC UI 中添加验证检查，以验证在静态路由中配置的对象网络 |
|
|
由于 CSM 侧的过时条目，部署策略选项卡未能从 FMC 填充设备列表 |
|
|
线程名称 IP Address Assign 出现回溯 |
|
|
因为 FMC 最新的产品更新，FMC 控制板显示的值不正确 |
|
|
强制部署应仅加载当前设备，而不是检查所有已注册设备 |
|
|
无法保存 VPN 站点到站点策略，出现错误“拓扑中存在未知终端” |
|
|
FTD 升级称已成功，但并非如此。 |
|
|
RabbitMQ 经常无法启动，出现错误“case_clause,undefined” |
|
|
FMC：无法使用 apiuser 凭证登录 RESTAPI UI |
|
|
FMC UI 不允许为 FTD 集群的诊断接口分配 IP 地址 |
|
|
大量过时的 IPList 对象导致高 CPU 使用率 |
|
|
当事件表的大小和数量很大时，FMC 事件恢复会失败。 |
|
|
由于 TID 目录不正确，还原备份失败 |
|
|
pxGrid 与 ISE 2.6 以及 ISE 2.4p6 和 2.3p6 的连接断开 |
|
|
修补程序更新期间的自动 SRU 下载可能会导致更新失败 |
|
|
[FMC 6.3] 显示规则冲突，它不起作用 |
|
|
对现有关联规则所做的编辑不生效。 |
|
|
进程管理器在非正常退出时不跟踪 Mojo 进程 |
|
|
进程管理器不按预期处理非托管进程 |
|
|
由于未跟踪的文件，Firepower 设备上的非托管磁盘空间很大 |
|
|
由于 https://nvd.nist.gov/vuln/detail/CVE-2015-9251，需要升级 FMC Jquery |
|
|
FMC 在平台设置下允许 SNMP 的社区字符串存在空格 |
|
|
Cisco Firepower 管理中心 RSS 跨站脚本漏洞 |
|
|
FMC：为主机输入客户端 TCP 8307 端口 永久禁用 TLS 1.0 |
|
|
由于对象验证失败，FDM 升级失败 |
|
|
snmp 社区字符串不接受特殊字符 |
|
|
/var/opt/CSCOpx/MDC/tomcat/log/stdout.logs 编写过多日志消息，可能会填满磁盘 |
|
|
运行状况策略运行时间隔应小于运行状况监控器进程警报阈值 |
|
|
备份恢复后，FMC 显示错误的许可证密钥 |
|
|
连接事件的“交换工作流程”中存在 FMC GUI 错误 |
|
|
升级 6.4.0.1-14 时，QP-HA 失败 |
|
|
如果用户具有现有会话，并且密码中包含空格，则 FMC 登录会失败 |
|
|
删除域时，会删除路由配置。 |
|
|
在形成 FMC HA 后记录的错误 uuidprefix 导致编辑对象时出错 |
|
|
在最新的 Firepower SRU 更新 (24.05.2019) 后，RDP 连接失败 |
|
|
在主设备主用状态下，部署失败且发生 sftunnel 异常。 |
|
|
由于 NFS 远程存储未响应，FMC 在启动过程中停滞 |
|
|
在 rest API 中配置的 s2s vpn 具有非匹配 ID |
|
|
配置有回应应答 ICMP(1):0 参数的规则未触发 |
|
|
文档错误 - FMC HA 配置指南 - 软件要求不正确 |
|
|
运行 6.3.0.3 的 FTD 在 DATAPATH 上发生回溯 |
|
|
未正确描述在文件高级设置上启用干净列表的策略。 |
|
|
如果 SSH 服务器配置为保存覆盖文件的副本，则备份到远程 SSH 存储失败 |
|
|
部署统计文件不会轮换，这可能导致其变得非常大 |
|
|
丢失的心跳导致重新加载 |
|
|
当身份验证中存在未处理的错误时，用户名和密码将打印到日志中 |
|
|
由于来自服务器的 DNS 响应较大且被截断，导致 FQDN ACL 条目不完整 |
|
|
在重复 50000 次运行 ping 后，Clish 将不响应且 CPU 核心使用率高 |
|
|
组合 ServerKeyExchange 和 ClientKeyExchange 失败时阻止双重释放 --> lina 崩溃 |
反馈