http://www.rtpro.yamaha.co.jp/RT/docs/relnote/sw/Rev.04.01/relnote_04_01_32.html Revision : 4.01.32 Release : Feb. 2023, ヤマハ株式会社 SWX3100 Rev.4.01.32 リリースノート ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ ファームウェアのリビジョンアップを行う前に必ずお読みください ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ Rev.4.01.29以降のファームウェアには、無名ユーザーの廃止などログインに関わる重要 な変更が含まれています。 リビジョンアップ前の設定状況によっては、リビジョンアップ後に今まで使用していた ユーザー・パスワードでログインできなくなる可能性があります。 リビジョンアップを行う場合は必ず事前に以下のWebサイトを確認してください。 http://www.rtpro.yamaha.co.jp/SW/strengthen_security.html ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ SWX3100 Rev.4.01.29 からの変更点 ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ ■脆弱性対応 [1] ISC DHCPの以下の脆弱性対応を行った。 - CVE-2022-2929(JPCERT/CC JVNVU#96924367) ■機能追加 [1] ケーブル診断機能に対応した。 また、Web GUIの管理の[保守]にケーブル診断ページを追加した。 http://www.rtpro.yamaha.co.jp/SW/docs/swx3100/Rev_4_01_32/oam/oam_cable_diag.html?rev=4.01.32&category=oam 外部仕様書をよくご確認のうえ、ご利用ください。 [2] SDカードブート自動適用機能に対応した。 http://www.rtpro.yamaha.co.jp/SW/docs/swx3100/Rev_4_01_32/oam/oam_sd.html?rev=4.01.32&category=oam 外部仕様書をよくご確認のうえ、ご利用ください。 [3] ポート認証機能で認証方式を併用している場合、認証の順番を変更できるコマンドを 追加した。 - auth order [4] MAC認証機能で、FDBにスタティックエントリーとして登録できるコマンドを追加した。 - auth-mac static [5] IGMPスヌーピングで以下の対応を行った。 - レポート抑制機能の有効/無効を設定するコマンドを追加した。 - ip igmp snooping report-suppression - マルチキャストルーターポートへのデータ転送抑制機能の有効/無効を設定するコ マンドを追加した。 - ip igmp snooping mrouter-port data-suppression また、Web GUIの詳細設定の[マルチキャスト]-[IGMPスヌーピング]-[IGMPスヌーピン グの設定]で、以下の設定項目を追加した。 - レポート抑制機能 - マルチキャストルーターポートへのデータ転送抑制機能 [6] SYSLOGのファシリティー値を変更できるようにした。 - syslog facility また、Web GUIの管理の[保守]-[SYSLOGの管理]で、SYSLOGファシリティー値の設定を 変更・表示できるようにした。 [7] SNMPサーバーへのアクセスを制限するためのコマンドを追加した。 - snmp-server access また、Web GUIの管理の[アクセス管理]-[各種サーバーの設定]に、SNMPを使用したア クセスの設定画面を追加した。 [8] ループ検出のプライベートMIBに対応した。 [9] Web GUIで以下の対応を行った。 - 詳細設定にマルチキャスト基本設定ページを追加した。 - 詳細設定の[トラフィック制御]-[QoS]で以下を設定できるようにした。 - CoS-送信キューID変換テーブルの設定 - DSCP-送信キューID変換テーブルの設定 - 管理の[Dante最適設定]で、以下の設定を表示するようにした。 - 未知のマルチキャストフレームの設定 - QoSの設定 ■仕様変更 [1] ARPに関して以下の変更を行った。 - ARP Request受信時にARPエントリを生成しないようにした。 - 自発のARP Request送信から一定時間だけARP Replyを受信するようにした。 [2] IGMPスヌーピングの高速脱退機能がIGMPv3でも動作するようにした。 [3] DHCP機能で、bind hostコマンドの最大設定数を以下のように変更した。 変更前：1つのプールに最大32個 変更後：すべてのプールを合計して最大2048個 [4] LACPリンクアグリゲーションで、論理インターフェースがリンクアップするまでの時 間を改善した。 [5] ファームウェア更新に利用するURLで「"」、「'」、「`」、「\」を使用できないよ うにした。 [6] Web GUIのログイン画面で、ブラウザの表示サイズが小さいときにスクロールバーを 表示するようにした。 [7] Web GUIの詳細設定と管理のアコーディオンメニューを整理した。 [8] Web GUIの管理の[SNMP]-[コミュニティー]でコミュニティーの設定を変更・削除する とき、「コミュニティーに関連する設定をあわせて変更する」または「関連する設定 から適用を解除する」にチェックを入れておくと、そのコミュニティーを指定してい たSNMPサーバーにアクセス可能なクライアントの設定もあわせて変更・削除されるよ うにした。 [9] Web GUIの全般のヘルプに記載されているJavaScriptの設定とCookieの設定について の説明文を変更した。 ■バグ修正 [1] 不正なLLDPフレームを受信するとリブートすることがあるバグを修正した。 [2] メール通知機能のsend fromコマンドを設定して起動させたとき、リブートする可能 性を排除した。 [3] SSHで接続したとき、以下のコマンドによるリビジョンアップが行えないバグを修正 した。 - firmware-update execute - firmware-update sd execute Rev.4.01.29でのみ発生する。 [4] usernameコマンドでpasswordキーワードを省略することによって既存ユーザーの privilegeのみを変更すると、そのユーザーでコンソールにログインするときにパス ワードなしでログインできるバグを修正した。 Rev.4.01.29でのみ発生する。 [5] MAC認証でゲストVLANが有効なとき、認証ができなくなることがあるバグを修正した。 Redmine fixes #23087 [6] 論理インターフェースにポート認証の設定があるとき、論理インターフェースのアク セスVLANを変更しても、所属するLAN/SFPポートに反映されないバグを修正した。 [7] ポートの通信モードが半二重のとき、パケットが転送できなくなることがあるバグを 修正した。 [8] l2-unknown-mcast discardが設定されているとき、マルチキャストルータポートへ必 要なストリームが転送されないことがあるバグを修正した。 [9] IGMPスヌーピングで、送信するIGMPv2レポートメッセージの送信元IPアドレスにVLAN のIPアドレスが反映されないことがあるバグを修正した。 [10] MAC認証で、FDBのエージングタイムが満了する前に認証情報がクリアされることが あるバグを修正した。 [11] NTP時刻補正などにより現在時刻が変更されたとき、一部の機能の動作が不安定にな ることがあるバグを修正した。 [12] ファームウェア更新で使用するHTTPプロキシサーバーの設定にURLエンコード値の入 力ができないバグを修正した。 [13] no switchport multiple-vlan groupコマンドの書式の誤りを修正した。 [14] Web GUIのLANマップで、機器詳細と設定ビューの情報が正しく更新されないことが あるバグを修正した。 [15] Web GUIの詳細設定の[インターフェース設定]-[ポート認証]-[ポート認証の設定]で、 トランクポートにダイナミックVLANを設定しようとしても正しくエラーが表示され ないバグを修正した。 [16] Web GUIの管理の[Dante最適設定]で、フレーム転送が無効なVLANが存在する状態で 最適設定を実行するとエラーになるバグを修正した。 [17] Web GUIのヘルプで、一部の表記ゆれを修正した。 [18] NTPによる時刻同期やclock setコマンドによる時刻設定などにより内部時刻が変更 されるとき、変更処理に失敗すると内部時刻が変更できなくなるバグを修正した。 ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ ■更新履歴 Feb. 2023, Rev.4.01.32 リリース Mar. 2023, バグ修正[18] 追記