• SonicWall SonicOS 7.0.1
  • バージョン 7.0.1-5161 - 2024 年 7 月
  • バージョン 7.0.1-5151 - 2024 年 3 月
  • バージョン 7.0.1-5145 - 2023 年 11 月
  • バージョン 7.0.1-5129 - 2023 年 6 月
  • バージョン 7.0.1-5119 - 2023 年 6 月
  • バージョン 7.0.1-5111 - 2023 年 4 月
  • バージョン 7.0.1-5100 - 2023 年 3 月
  • バージョン 7.0.1-5095 - 2022 年 11 月
  • バージョン 7.0.1-5083 - 2022 年 9 月
  • バージョン 7.0.1-5080 - 2022 年 9 月
  • バージョン 7.0.1-5072 - 2022 年 6 月
  • バージョン 7.0.1-5030-R945 - 2022 年 5 月
  • バージョン 7.0.1-5065 - 2022 年 4 月
  • バージョン 7.0.1-5054 - 2022 年 4 月
  • バージョン 7.0.1-5052 - 2022 年 4 月
  • バージョン 7.0.1-5030/5037 - 2021 年 12 月 / 10 月
  • バージョン 7.0.1-5026 - 2021 年 9 月
  • バージョン 7.0.1-5023 - 2021 年 8 月
  • バージョン 7.0.1-5019 - 2021 年 8 月
  • バージョン 7.0.1 - 2021 年 7 月
  • バージョン 7.0.1 - 2021 年 6 月
  • バージョン 7.0.1 - 2021 年 4 月
• SonicWall サポート
  • このドキュメントについて

バージョン 7.0.1-5030-R945 - 2022 年 5 月

2022 年 5 月

この SonicOS 7.0.1 (7.0.1-5030-R945) バージョンは、以前のリリースで見つかった問題に対する修正が含まれた、現在販売されている NSsp 15700 プラットフォームに対するメンテナンス リリースです。

サポート対象プラットフォーム

このリリースは、NSsp 15700 プラットフォームのみに適用されます。

他のプラットフォームに関するリリースの情報については、「バージョン 7.0.1-5030/5037 - 2021 年 12 月 / 10 月」を参照してください。

修正された問題点

問題番号	問題の詳細
GEN7-29058	www FQDN オブジェクトも作成しないと、ワイルドカード FQDN オブジェクトのサブドメインが解決されません。
GEN7-29777	「ユーザ グループ」ページに 2800 以上のユーザ グループがあると、ウェブ管理インターフェースの再表示が非常に遅くなります。
GEN7-29262	VPN が VLAN にバインドされており、VLAN の親インターフェースが未定義の場合、マスター以外のブレードで確立されたトンネル VPN ポリシーに対する VPN トンネル インターフェースを通過するトラフィックが失敗する場合があります。
GEN7-30021	「ユーザ状況」ページのログイン済ユーザに、誤った IPv6 アドレスが表示されます。
GEN7-30065	ユーザが参加して使用中になった際に、ウェブ管理インターフェースでユーザを手動でログ アウトさせようとした後に、エラー「コマンド 'killuser ...' が一致しません」が表示されます。
GEN7-30459	「LDAP ユーザ インポート」ページで「LDAP サーバ」からユーザ グループが読み込まれる際に、最初の「LDAP グループ」のみにユーザが表示されます。
GEN7-30599	「tRemoteBackupd」に対して不要な「gBkupTaskMutex」ロックの警告がコンソールに表示されます。
GEN7-30681	スタンバイ ファイアウォールのパケット監視設定に、実行中の構成ではなくプライマリの構成が表示されます。
GEN7-30716	高可用性の設定をインポートすると、同期の問題によりエラー「Failed to create cloned ifList (複製された ifList の作成に失敗しました)」が表示されます。
GEN7-30743	データのアクセス中にコマンドライン インターフェース (CLI) ステージが意図せずに破壊された場合、ネットワーク セキュリティ装置が再起動します。
GEN7-30786	ウェブ管理インターフェースで、管理者が NAT ポリシーの一覧のすべてを閲覧できません。
GEN7-30787	SSO エージェント、TSA または NTML が有効の場合、ユーザの IP から送信されたトラフィックがネットワーク セキュリティ装置を通過しても、ユーザが無動作として表示されます。
GEN7-30789	高可用性を無効にすると、マスタ ブレードに対して SSO 失敗報告の同期を試みるため、プライマリ ネットワーク セキュリティ装置がクラッシュする場合があります。
GEN7-31032	ユーザ定義の一致オブジェクトを追加すると、エラー「Cannot read property 'id' of undefined (未定義のプロパティ 'id' を読み取ることができません)」が表示されます。
GEN7-31244	インポートされた LDAP グループを使用した復号化ポリシーを作成しようとすると、エラー「Cannot read properties of undefined (reading 'success') (未定義のプロパティは読み込めません ('success' を読み込み))」が表示されます。
GEN7-31260	高可用性で、テクニカル サポート レポートが装置に読み込まれる際に、ネットワーク セキュリティ装置が再起動します。
GEN7-31262	高可用性ペアのスタンバイ装置で、関連するインターフェースの監視 IP アドレスを要求に使用していないため、「コンテンツ フィルタ サービス (CFS)」サーバに到達できません。
GEN7-31289	高可用性ペアでパケット キャプチャを消去すると、設定の同期がとれなくなり、セカンダリ装置が再起動します。
GEN7-31625	高可用性ペアのプライマリ装置にある静的 LAG ペアの VLAN インターフェース MAC アドレスが、セカンダリ装置のセカンダリ LAG インターフェースに直接接続されたスイッチ ポートに現れるため、セットアップでエラー「evpn duplicate mac dampening detected (EVPN 重複した MAC ダンピング検出)」が表示されます。
GEN7-31803	セグメンテーション違反により SonicOS がシャットダウンし、再起動します。
GEN7-31805	制御インターフェースの接続を抜き差しすると、高可用性設定の同期に大量の重複した同期パケットが再送信されるため、ステートフル同期が完了するのに 40 分かかります。
GEN7-31835	高可用性ペアのプライマリ装置でパケット キャプチャを有効にするとセグメンテーション違反が発生し、プライマリ装置が再起動しているにもかかわらずセカンダリ装置が高可用性同期モードの状態から動かなくなります。
GEN7-31889	SonicOS のスタック ベースのバッファ オーバーフローにより、サービス拒否 (DoS) が発生する可能性があります。
GEN7-31890	SNMP を介した不正なユーザによる機密情報漏洩の可能性があります。
GEN7-31990	SNMP を介した「無線アクセス ポイント (WAP)」機密情報漏洩の可能性があります。
GEN7-31991	TCP 通信チャンネルの不適切な制限により、サービス拒否 (DoS) が発生する可能性があります。
GEN7-31992	制限またはスロットリングのないリソースの割り当てにより、コンテンツ フィルタ サービス(CFS) を経由した HTTP DoS が発生する可能性があります。
GEN7-31994	不要な tNetObjMgr スタック トレースがコンソールに表示されます。
GEN7-32023	高可用性ペアのプライマリ装置でパケット キャプチャまたは診断ツールを使用すると、設定の同期が開始されます。
GEN7-32163	高可用性ペアのプライマリ装置からセカンダリ装置にフェイルオーバーすると、いくつかの復号化ポリシーが失われ、ポリシーの順番が変更されます。
GEN7-32418	OpenSSL ライブラリが、不正な証明書を解析することで無限ループに入り、アプリケーションへのサービス拒否 (DoS) を引き起こす可能性があります。
GEN7-32540	高可用性ペアで DPI-SSL 復号化ポリシーと帯域幅管理が構成されている場合、復号トラフィック、UDP トラフィック、および、OSPF ルートが高負荷で動作すると、「DP-engine-0」のスタックトレースでクラッシュし、フェイルオーバーする場合があります。
GEN7-32620	高可用性ペアで DPI-SSL 復号化ポリシーと帯域幅管理が構成されている場合、復号トラフィック、UDP トラフィック、および、OSPF ルートが高負荷で動作すると、「delayedLog.c」のスタックトレースでクラッシュし、フェイルオーバーする場合があります。

追加の参考情報

参考として、このリリースで追加で修正された問題点は以下の通りです。

GEN7-32215、GEN7-32032、GEN7-31993、GEN7-31953、GEN7-31931、GEN7-31803、GEN7-31636、GEN7-31297、GEN7-30536、GEN7-28170

確認されている問題点

問題番号	問題の詳細
GEN7-30509	高可用性ペアで、アップロードされたファームウェアを起動することには成功しますが、監査ログにはアップロードに失敗したと記録されます。
GEN7-30559	多数の LDAP ユーザをインポートすると、ネットワーク セキュリティ装置が再起動します。
GEN7-31119	「パケット監視」と「接続監視」ページで、いくつかの始動者と応答者のルートが入れ替わって表示されます。
GEN7-31421	パケット キャプチャの「監視フィルタ」タブにある送信元と送信先アドレスの入力フィールドの最大文字長が 100 文字です。これは、情報チップで説明されているようにこれらのフィールドに IP アドレスを最大 10 個まで入力するには不十分な文字長です。
GEN7-32518	TFTP を使用すると、スループットが遅くなります。