Einleitung
In diesem Dokument werden Informationen zur Cisco Bug-ID CSCwi63113 und zur Vermeidung von Problemen während des Upgrades auf FTD-Version 7.2.6 beschrieben.
Hintergrund
Die Cisco Firepower Threat Defense-Software Version 7.2.6 enthält die Cisco Bug-ID CSCwi63113, die verhindert, dass einige Geräte starten, wenn SNMP aktiviert ist. Vor der Installation von 7.2.6 deaktivieren Sie SNMP, bis Sie ein Upgrade auf Version 7.2.7 oder höher durchführen können. Ein Fix dafür wird vorbereitet und wird bis zum 3. Mai 2024 als 7.2.7 veröffentlicht. Darüber hinaus wird Cisco 7.2.5.2 bis zum 6. Mai 2024 veröffentlichen. Dies entspricht 7.2.5.1, wobei nur die Korrekturen für CVE-2024-20353, CVE-2024-20359 und CVE-2024-20358 vorliegen.
SNMP vor dem Upgrade deaktivieren
FMC-Schritte:
Schritt 1: Melden Sie sich bei Ihrem FMC an
Schritt 2: Navigieren Sie zu Geräte > Plattformeinstellungen.
Schritt 3: Bearbeiten Sie die Richtlinie für Ihre FTD-Geräte.
Schritt 4: SNMP auswählen
Schritt 5: Deaktivieren von SNMP-Servern
Schritt 6: Sparen Sie bei Richtlinien, und stellen Sie sie bereit
Bitte sehen Sie sich den Defekt an, um weitere aktuelle Informationen zu erhalten: Cisco Bug-ID CSCwi63113.
Wenn Sie weitere Informationen benötigen, wenden Sie sich an das Cisco TAC (support.cisco.com ) und an Arcane Door (cisco-sa-asaftd-persist-rce-FLsNXF4h / CVE-2024-20359).
Vorgehensweise Wenn Sie bereits ein Upgrade durchgeführt haben und eine Boot-Schleife vorhanden ist:
Wenn Sie bereits ein Update auf Version 7.2.6 durchgeführt haben und die Auswirkungen des Cisco Bug ID CSCwi63113 haben, wenden Sie sich an das Cisco TAC (support.cisco.com ).