SonicOS 7.0.1 リリース ノート

バージョン 7.0.1-5030-R945 - 2022 年 5 月

2022 年 5 月

この SonicOS 7.0.1 (7.0.1-5030-R945) バージョンは、以前のリリースで見つかった問題に対する修正が含まれた、現在販売されている NSsp 15700 プラットフォームに対するメンテナンス リリースです。

サポート対象プラットフォーム

このリリースは、NSsp 15700 プラットフォームのみに適用されます。

他のプラットフォームに関するリリースの情報については、「バージョン 7.0.1-5030/5037 - 2021 年 12 月 / 10 月」を参照してください。

修正された問題点

問題番号 問題の詳細
GEN7-29058 www FQDN オブジェクトも作成しないと、ワイルドカード FQDN オブジェクトのサブドメインが解決されません。
GEN7-29777 ユーザ グループ」ページに 2800 以上のユーザ グループがあると、ウェブ管理インターフェースの再表示が非常に遅くなります。
GEN7-29262 VPN が VLAN にバインドされており、VLAN の親インターフェースが未定義の場合、マスター以外のブレードで確立されたトンネル VPN ポリシーに対する VPN トンネル インターフェースを通過するトラフィックが失敗する場合があります。
GEN7-30021 ユーザ状況」ページのログイン済ユーザに、誤った IPv6 アドレスが表示されます。
GEN7-30065 ユーザが参加して使用中になった際に、ウェブ管理インターフェースでユーザを手動でログ アウトさせようとした後に、エラー「コマンド 'killuser ...' が一致しません」が表示されます。
GEN7-30459 LDAP ユーザ インポート」ページで「LDAP サーバ」からユーザ グループが読み込まれる際に、最初の「LDAP グループ」のみにユーザが表示されます。
GEN7-30599 tRemoteBackupd」に対して不要な「gBkupTaskMutex」ロックの警告がコンソールに表示されます。
GEN7-30681 スタンバイ ファイアウォールのパケット監視設定に、実行中の構成ではなくプライマリの構成が表示されます。
GEN7-30716 高可用性の設定をインポートすると、同期の問題によりエラー「Failed to create cloned ifList (複製された ifList の作成に失敗しました)」が表示されます。
GEN7-30743 データのアクセス中にコマンドライン インターフェース (CLI) ステージが意図せずに破壊された場合、ネットワーク セキュリティ装置が再起動します。
GEN7-30786 ウェブ管理インターフェースで、管理者が NAT ポリシーの一覧のすべてを閲覧できません。
GEN7-30787 SSO エージェント、TSA または NTML が有効の場合、ユーザの IP から送信されたトラフィックがネットワーク セキュリティ装置を通過しても、ユーザが無動作として表示されます。
GEN7-30789 高可用性を無効にすると、マスタ ブレードに対して SSO 失敗報告の同期を試みるため、プライマリ ネットワーク セキュリティ装置がクラッシュする場合があります。
GEN7-31032 ユーザ定義の一致オブジェクトを追加すると、エラー「Cannot read property 'id' of undefined (未定義のプロパティ 'id' を読み取ることができません)」が表示されます。
GEN7-31244 インポートされた LDAP グループを使用した復号化ポリシーを作成しようとすると、エラー「Cannot read properties of undefined (reading 'success') (未定義のプロパティは読み込めません ('success' を読み込み))」が表示されます。
GEN7-31260 高可用性で、テクニカル サポート レポートが装置に読み込まれる際に、ネットワーク セキュリティ装置が再起動します。
GEN7-31262 高可用性ペアのスタンバイ装置で、関連するインターフェースの監視 IP アドレスを要求に使用していないため、「コンテンツ フィルタ サービス (CFS)」サーバに到達できません。
GEN7-31289 高可用性ペアでパケット キャプチャを消去すると、設定の同期がとれなくなり、セカンダリ装置が再起動します。
GEN7-31625 高可用性ペアのプライマリ装置にある静的 LAG ペアの VLAN インターフェース MAC アドレスが、セカンダリ装置のセカンダリ LAG インターフェースに直接接続されたスイッチ ポートに現れるため、セットアップでエラー「evpn duplicate mac dampening detected (EVPN 重複した MAC ダンピング検出)」が表示されます。
GEN7-31803 セグメンテーション違反により SonicOS がシャットダウンし、再起動します。
GEN7-31805 制御インターフェースの接続を抜き差しすると、高可用性設定の同期に大量の重複した同期パケットが再送信されるため、ステートフル同期が完了するのに 40 分かかります。
GEN7-31835 高可用性ペアのプライマリ装置でパケット キャプチャを有効にするとセグメンテーション違反が発生し、プライマリ装置が再起動しているにもかかわらずセカンダリ装置が高可用性同期モードの状態から動かなくなります。
GEN7-31889 SonicOS のスタック ベースのバッファ オーバーフローにより、サービス拒否 (DoS) が発生する可能性があります。
GEN7-31890 SNMP を介した不正なユーザによる機密情報漏洩の可能性があります。
GEN7-31990 SNMP を介した「無線アクセス ポイント (WAP)」機密情報漏洩の可能性があります。
GEN7-31991 TCP 通信チャンネルの不適切な制限により、サービス拒否 (DoS) が発生する可能性があります。
GEN7-31992 制限またはスロットリングのないリソースの割り当てにより、コンテンツ フィルタ サービス(CFS) を経由した HTTP DoS が発生する可能性があります。
GEN7-31994 不要な tNetObjMgr スタック トレースがコンソールに表示されます。
GEN7-32023 高可用性ペアのプライマリ装置でパケット キャプチャまたは診断ツールを使用すると、設定の同期が開始されます。
GEN7-32163 高可用性ペアのプライマリ装置からセカンダリ装置にフェイルオーバーすると、いくつかの復号化ポリシーが失われ、ポリシーの順番が変更されます。
GEN7-32418 OpenSSL ライブラリが、不正な証明書を解析することで無限ループに入り、アプリケーションへのサービス拒否 (DoS) を引き起こす可能性があります。
GEN7-32540 高可用性ペアで DPI-SSL 復号化ポリシーと帯域幅管理が構成されている場合、復号トラフィック、UDP トラフィック、および、OSPF ルートが高負荷で動作すると、「DP-engine-0」のスタックトレースでクラッシュし、フェイルオーバーする場合があります。
GEN7-32620 高可用性ペアで DPI-SSL 復号化ポリシーと帯域幅管理が構成されている場合、復号トラフィック、UDP トラフィック、および、OSPF ルートが高負荷で動作すると、「delayedLog.c」のスタックトレースでクラッシュし、フェイルオーバーする場合があります。

追加の参考情報

参考として、このリリースで追加で修正された問題点は以下の通りです。

GEN7-32215、GEN7-32032、GEN7-31993、GEN7-31953、GEN7-31931、GEN7-31803、GEN7-31636、GEN7-31297、GEN7-30536、GEN7-28170

確認されている問題点

問題番号 問題の詳細
GEN7-30509 高可用性ペアで、アップロードされたファームウェアを起動することには成功しますが、監査ログにはアップロードに失敗したと記録されます。
GEN7-30559 多数の LDAP ユーザをインポートすると、ネットワーク セキュリティ装置が再起動します。
GEN7-31119 パケット監視」と「接続監視」ページで、いくつかの始動者と応答者のルートが入れ替わって表示されます。
GEN7-31421 パケット キャプチャの「監視フィルタ」タブにある送信元と送信先アドレスの入力フィールドの最大文字長が 100 文字です。これは、情報チップで説明されているようにこれらのフィールドに IP アドレスを最大 10 個まで入力するには不十分な文字長です。
GEN7-32518 TFTP を使用すると、スループットが遅くなります。

Was This Article Helpful?

Help us to improve our support portal

Techdocs Article Helpful form

  • Hidden
  • Hidden

Techdocs Article NOT Helpful form

  • Still can't find what you're looking for? Try our knowledge base or ask our community for more help.
  • Hidden
  • Hidden