版本 7.1.3-7015

2025 年 1 月

此版本的 SonicOS 7.1.3 是現有平台的功能版本，也解決了先前版本中發現的問題。

重要

• 不支援從 SonicOS 7.1.3 降級到 SonicOS 7.0.1。
• 將 NSv 的 SonicOS 7.0.1 升級到 7.1.3 需要所有平台全新安裝 NSv。（更多資訊請參閱 NSv 從 7.0.1 升級到 7.1.X。）
• 使用 SonicOS 7.1.3 中的韌體自動更新功能可確保防火牆始終擁有針對關鍵漏洞的最新更新。（更多資訊請參閱韌體自動更新。）

支援的平台

此統一版本的特定於平台的版本是相同的：

平台	韌體版本
TZ 系列	7.1.3-7015
NSa 系列	7.1.3-7015
NSv 系列	7.1.3-7015
NSsp 系列	7.1.3-7015

已解決的問題

問題 ID	問題說明
GEN7-41593	如果升級高可用性對時啟用了 LACP，則應停用高可用性，並且每個防火牆必須單獨升級。
GEN7-45252	僅限 NSsp 15700。點擊使用目前設定重新啟動映像後，備用防火牆可能無法從上傳的韌體重新啟動，並在 CLI 中顯示錯誤Wrong firmware to boot (韌體啟動錯誤)。 在防火牆上強制進行容錯轉移後，升級將成功完成。
GEN7-47587	僅�� NSsp 15700：在為原則模式設定的防火牆上，當有比較高優先順序規則更具體的較低優先順序規則時，最高優先順序規則會在 3 路交握後套用，而不是在第一個封包上套用。
GEN7-48603	在使用 Portshield 介面的外部 SonicWall 管理交換器的高可用性設定中，高可用性容錯轉移後交換器上的產生樹狀目錄連接埠狀態不會變更。
GEN7-48727	不使用傳入唯一本機位址 (ULA) 存取規則。
GEN7-49131	使用 dyn.com 設定 DDNS 會在狀態中顯示網路錯誤。這是由於 DDNS 伺服器憑證的主機名稱檢查不正確且冗餘造成的。
GEN7-49423	SSL VPN 連線可能會間歇性斷開，導致使用者無法成功連線。
GEN7-49738	透過 IPSec 實現 SonicOS 中整數緩衝區溢位漏洞 (SNWLID-2024-0013)
GEN7-49761	在某些情況下，最高優先順序規則會在 3 路交握之後套用，而不是在處理第一個封包時套用。
GEN7-49766	如果擷取威脅評估報告使用大於 64K 的自訂徽標產生，則產生擷取威脅評估報告會失敗。
GEN7-49782	在 Cloud Secure Edge > 存取設定頁面建立組態並在連接器下新增專用 CIDR 物件時，區域指派下拉式清單不會顯示所有可用區域。
GEN7-49875	升級到 SonicOS 7.1.1-7058 之後，系統記錄中會報告 Fan Failure Alerts (576) (風扇故障警示)。
GEN7-49949	當使用驗證資料分割匯入喜好設定時，驗證方法將保留其預設值，而不是已儲存的設定中提供的值。
GEN7-49988	當管理模式設定為現有通道時，裝置透過 WAN 而不是 VPN 將系統記錄傳送到 全域管理系統 (GMS)。
GEN7-49997	使用 RADIUS 驗證時，網頁驗證入口不可用於本機使用者。
GEN7-50120	匯入設定後，VPN 原則頁面不顯示閘道 IP 和遠端網路。
GEN7-50133	如果位址物件名稱包含 ' 或 "，則升級到 7.1.2-7019 後，路由、存取規則和 NAT 原則中的位址物件會發生變更。
GEN7-50173	啟用 TLS 1.3 混合 Kyber 支援會破壞 DPI-SSL 伺服器解密後 HTTP 重新導向的應用程式規則操作。
GEN7-50175	升級 7.1.2-7019 後防火牆多次重新啟動.
GEN7-50395	在使用者>設定頁面上啟用驗證資料分割後，無法停用每個驗證分割區的單獨設定選項。
GEN7-50543	使用 Cloud Secure Edge 用戶端連線後無法存取以 IP 位址 172.x.x.x 開頭的網路。
GEN7-50605	RADIUS 通訊協定偽造漏洞 (Blast-RADIUS) (SNWLID-2024-0014)
GEN7-50741	SonicOS 驗證後堆疊緩衝區溢位漏洞 (SNWLID-2025-0004)
GEN7-50742	SonicOS 驗證後格式字串漏洞 (SNWLID-2025-0004)
GEN7-50743	SonicOS 驗證後任一檔案讀取漏洞 (SNWLID-2025-0004)
GEN7-50896	由於 Microsoft Active Directory 中的 UPN 和 SAM 帳戶處理導致 SSL-VPN MFA 繞過 (SNWLID-2025-0001)
GEN7-51230	SonicOS SSL VPN 使用弱密碼虛擬隨機產生器 (PRNG) (SNWLID-2025-0003)
GEN7-51231	SonicOS SSL VPN 驗證繞過漏洞 (SNWLID-2025-0003)
GEN7-51232	SonicOS SSH 管理伺服器端請求偽造漏洞 (SNWLID-2025-0003)

已知問題

問題 ID	問題說明
GEN7-49808	在 Cloud Secure Edge > 存取設定頁面上建立組態時，嘗試刪除來自預設 CSE 允許的 CIDR 群組（如果它包含 FQDN 物件）的任何位址物件時，會顯示錯誤您必須將至少一個成員物件與此群組建立關聯
GEN7-50446	設定指南失敗並出現錯誤：如果模組設備類型選擇了 LTE/5G，指令碼缺少一或多個 exit 命令。
GEN7-51032	當無線 LAN 停用時，無線控制器模式不會自動變更為非無線。
GEN7-51273	IPv6 ULA 重新導向可能會失敗。
GEN7-51389	位址物件：在 C&D 網路類型中，當網路設定為 0.0.0.0 且首碼為 255.0.0.0 時，Network Security Manager (NSM) 使用者介面中顯示的網路遮罩不正確。預期應顯示為 0.0.0.0 和 255.0.0.0，但實際顯示為 0.0.0.0 和 255.255.255.255。
GEN7-51561	啟用用戶端 DPI SSL 時無法存取 IPv6 HTTPS 伺服器。

其他參考

GEN7-43599, GEN7-43661, GEN7-44786, GEN7-47520, GEN7-48190, GEN7-48273, GEN7-48293, GEN7-48628, GEN7-48835, GEN7-48859, GEN7-48888, GEN7-48979, GEN7-48989, GEN7-49062, GEN7-49127, GEN7-49248, GEN7-49267, GEN7-49304, GEN7-49336, GEN7-49350, GEN7-49376, GEN7-49523, GEN7-49525, GEN7-49571, GEN7-49628, GEN7-49662, GEN7-49688, GEN7-49696, GEN7-49742, GEN7-49771, GEN7-49799, GEN7-49807, GEN7-49827, GEN7-49844, GEN7-49857, GEN7-49858, GEN7-49877, GEN7-49907, GEN7-49961, GEN7-50030, GEN7-50048, GEN7-50067, GEN7-50072, GEN7-50074, GEN7-50075, GEN7-50092, GEN7-50122, GEN7-50124, GEN7-50146, GEN7-50147, GEN7-50183, GEN7-50187, GEN7-50188, GEN7-50189, GEN7-50207, GEN7-50231, GEN7-50245, GEN7-50266, GEN7-50275, GEN7-50306, GEN7-50314, GEN7-50362, GEN7-50369, GEN7-50396, GEN7-50422, GEN7-50433, GEN7-50524, GEN7-50533, GEN7-50535, GEN7-50537, GEN7-50596, GEN7-50599, GEN7-50601, GEN7-50623, GEN7-50635, GEN7-50670, GEN7-50693, GEN7-50737, GEN7-50746, GEN7-50790, GEN7-50821, GEN7-50846, GEN7-50875, GEN7-50891, GEN7-50928, GEN7-50933, GEN7-50964, GEN7-50999, GEN7-51170, GEN7-51195, GEN7-51200, GEN7-51265

此本地化韌體版本特有的已知問題

本節提供此本地化韌體版本中特有的已知問題清單。

問題 ID	問題說明
-	在「裝置 | 設定 > 管理 | 語言」索引標籤或從命令列介面 (CLI) 變更語言設定可能會破壞組態設定。 此韌體版本不支援切換語言時將組態設定轉到另一種語言。使用的設備請勿切換語言，因為即使將語言改回原始語言，之後組態設定仍已破壞。 因應措施：如您切換語言，請使用出廠預設設定啟動目前的韌體，再進行所需設定。
-	如您目前使用的韌體版本可支援升級至本韌體版本，並能移轉組態設定，以及將所匯出的組態設定檔案匯入此韌體版本，則僅限於所使用的目前韌體或匯出的組態設定，自從以出廠預設設定啟動韌體以來未曾切換語言，方受支援。
-	從「監視器 | AppFlow > AppFlow 報告」和其他頁面所匯出、連線監視器的 CSV 檔案，在開啟時顯示的字元無法辨認。 若將 Excel 用 UTF-8 以外的字元編碼格式開啟 CSV 檔案，就會發生此情形。 因應措施：請用文字編輯器開啟所匯出的 CSV 檔案，以 UTF-8 字元編碼連同 BOM 加以儲存，或以 Excel 支援的字元編碼格式儲存。接著，從 Excel 開啟所更新的 CSV 檔案。
-	管理使用者介面、訊息和輸出可能會顯示英文字。