2019/12/17に以下のField Noticeが公開されました｡
Field Notice: FN - 70489 - PKI Self-Signed Certificate Expiration in Cisco IOS and Cisco IOS XE Software - Workaround Provided
こちらのField Noticeは､不具合CSCvi48253の影響により､該当するIOSおよびIOS-XEにおいて､自己署名証明書を使ったサービス(SSHやVPN)を提供している場合､2020/1/1 0:0:0 UTC(日本時間では1/1 9:00)に期限切れとなってしまい､それ以降では自己署名証明書を使ったサービスに関してなにかしらの影響(有効期限切れに起因したクライアント側での警告や接続失敗等)が予想されるというものです｡
また､2020/1/1 0:0:0 UTC以降では自己署名証明書を作成しようとしても､生成時にエラーとなってしまい更新ができないという問題です｡
具体的な影響範囲や対処方法については､FN-70489およびCSCvi48253をご確認ください｡
この上でFN-70489およびCSCvi48253はIOSもしくはIOS-XEの影響を受けるバージョンに限った案内となっており､ASAシリーズに対するASA-OSへの影響はありません｡
仮にASAに対して同様の問題が見込まれる場合は､事前にField NoticeやBug Search Tool等で公開されるかと予想されますため､ASA-OSに対するご懸念がある場合は､まずField NoticeやBug Search Toolのご確認お願いいたします｡
