以下の脆弱性対応を行った。
ポリシーベースルーティングに対応した。
外部仕様書をよくご確認のうえ、ご利用ください。
IGMP/MLDスヌーピング機能で、スパニングツリーのトポロジー変更検出時にクエリーを送信する機能を追加した。
以下の場合に再起動するようにした。
1ポートあたりに割り当てるフレームバッファーサイズを変更した。この変更によりバーストトラフィックが発生したとき、パケットがドロップしづらくなる。
起動時のコンフィグ読み込み中に "Loading configuration ..." を表示するようにした。
MACアドレス学習レートを改善した。
access-list コマンドで指定できるアクセスリストのエントリ最大数を768にした。
L2MSスレーブとして動作しているとき、自スイッチの配下にL2MSスレーブが接続されているとメモリーリークすることがあるバグを修正した
以下のコマンドが設定されているとき、DHCPでデフォルトゲートウェイを取得するとリブートするバグを修正した。
TELNETもしくはSSHでのアクセスによってログイン待機状態にあるとき、対象の仮想ポートを削除するとリブートするバグを修正した。
スタック構成時に、複数のリンクアグリゲーションの設定を一斉に削除すると、スレーブスイッチがリブートやハングアップすることがあるバグを修正した。
スタック構成時に、ファームウェアをシーケンシャル更新すると、スレーブスイッチが再起動を繰り返すことがあるバグを修正した。
スタック構成時に、マスタースイッチを再起動させたとき、スタックを構成できなくなることがあるバグを修正した。
スタック構成時に、マスタースイッチが以下のMACアドレスの場合、スレーブ側のポートからスイッチ宛の通信ができないバグを修正した。
スタック構成時に端末の接続ポートを移動させると、不要なエラーログが出力されることがあるバグを修正した。
スタック構成時にリンクダウンを伴わないポート間の端末の移動がARP登録可能最大数発生すると、スレーブスイッチでARPエントリーが登録できなくなり、スレーブスイッチを経由した通信が行えなくなるバグを修正した。
スタック構成時に、以下のコマンドで、リソースの最大数を超えてもスレーブスイッチに設定できてしまうバグを修正した。
SWX3200-52GTでスタックIDが2のとき、スタンドアローンで起動するとポート25以降で通信ができないバグを修正した
スタック構成時のポート認証で、スレーブスイッチ側のポートでサプリカントが認証されているとき、マスタースイッチを再起動させると認証状態が初期化されることがあるバグを修正した。
スタック構成時のポート認証で、スレーブスイッチ側に接続されたサプリカントがFDBにstaticで登録されているとき、スレーブスイッチがマスターに昇格すると発生する以下のバグを修正した。
MAC認証で、以下の条件をすべて満たすとき、認証済サプリカントから当該サプリカントが所属しているVLANとは違うVLANでパケットを受信すると、サプリカントがゲストVLANに登録され一定期間認証できなくなるバグを修正した。
ポート認証で、以下の条件をすべて満たすとき、認証に成功したサプリカントが通信できないことがあるバグを修正した。
Web認証で、以下のいずれかの条件を満たすとき、サプリカントのWebブラウザに認証画面が表示されないことがあるバグを修正した。
ポート認証で、認証ポートの所属するVLANのVLAN IDが256以上のとき、show auth supplicantコマンドの結果が正しく表示されないバグを修正した。
ポート認証が有効なトランクポートに所属しているVLANが削除されたとき、コンフィグからVLANが削除されず、当該VLANで認証に成功していたサプリカントが通信できなくなるバグを修正した。
ポート認証で、802.1X認証とWeb認証を併用しているとき、認証済みのサプリカントがいない状態からサプリカントが802.1X認証に成功すると、他のサプリカントでWeb認証を行うことができないことがあるバグを修正した。
論理インターフェースでWeb認証が有効なとき、サプリカントがスイッチや無線APを経由して接続されていると、認証画面が表示されないことがあるバグを修正した。
mac-address-table staticコマンドで、自機のMACアドレスを設定できるバグを修正した。
IPv6デフォルトゲートウェイが設定されているとき、自機のIPv6リンクローカルアドレス宛のパケットを受信できず、IPv6通信ができなくなることがあるバグを修正した。
IPv4デフォルトゲートウェイとIPv6デフォルトゲートウェイの両方が設定されているとき、IPv4とIPv6のどちらかのルーティングが極端に低速になることがあるバグを修正した。
RIP、またはOSPFで取得した経路をconnected経路で上書きしたとき、そのネットワーク上の通信ができなくなるバグを修正した。
等コストマルチパスの宛先として同一セグメントの経路が複数存在するとき、その宛先がポート間を移動するとその宛先に対して通信できなくなることがあるバグを修正した。
あるVLANインターフェースで受信したパケットの宛先IPアドレスがそれ以外のVLANインターフェースに付与されたIPアドレスだった場合、応答のため行われるARP解決で不正なARPリクエストが送信されるバグを修正した。
1つのVLAN上で複数の静的ARPまたは静的IPv6 Neighborが登録されているとき、以下の操作によってARPテーブルまたはIPv6 Neighborテーブルのエントリが不正に上書きされることがあるバグを修正した。
電圧値を誤検出したとき、スタック構成が崩れたり、Web GUIのダッシュボードに警告が表示されたりすることがあるバグを修正した。
ポート番号の範囲指定を含むアクセスリストの適用に失敗すると、それ以降ポート番号の範囲指定が含まれたアクセスリストが適用できなくなるバグを修正した。
SFP受光レベル監視機能を無効にした状態で再起動すると監視機能が有効になるバグを修正した
DHCPサーバー機能で、リース時間を短く設定し、多数のDHCPクライアントが存在するときに、DHCPサーバーが正しく起動しないことがあるバグを修正した。
match vlanコマンドで複数のVLANを設定したとき、設定していないVLANでもQoSが動作してしまうバグを修正した。
copy tech-support sdコマンド実行中にCTRL+Cでキャンセルすると、configモードに移行できなくなることがあるバグを修正した。
以下設定を行おうとするとコマンドの実行がエラーになるバグを修正した。
TELNET、SSH、およびTFTPサーバー機能でポート番号80もしくは443を使用しているとき、http-server enableコマンドもしくは http-server secure enableコマンドを実行すると、HTTPおよびHTTPSでWeb GUIにアクセスできなくなるバグを修正した。
端末監視機能で、機器名に特定の文字列が含まれるとLANマップの通知で当該端末の警告が表示されたとき、機器名が正しく表示されないバグを修正した。
L2MSマスターにタグVLANが255個以上登録されているとき、LANマップのタグVLANで、SWX2200に対してタグVLANの設定変更ができないバグを修正した。