ISE : Bug Trend(2024年 3-4月)

[Yuji Suzuki]

はじめに

• 本記事では、Identity Services Engine(ISE)をご利用いただいているお客様環境で発生した不具合のうち、1ヶ月間のTop 5を紹介させていただきます。
• ワールドワイドにおいてTACにService Request(SR)での報告数をベースとしています。
• 本記事作成時点(2024/5/14)の情報のため、修正バージョンなど変更が発生している可能性があります。
• 各不具合の最新情報についてはISEのリリースノートや各不具合情報をご確認ください。
• 特にシビラリティが高い不具合に該当しているバージョンをご利用の場合は、修正Patchの適用もしくはUpgradeをご検討いただけますようお願いいたします。
• ISEではすでにPatch提供を終了しているバージョンもあります。Patch提供等のメンテナンス状況についてはEnd-of-Life and End-of-Sale Noticesをご確認ください。

2024年 4月のトレンド

不具合ID	タイトル	シビラリティ	修正バージョン
CSCwi57761	ISE | CVE-2023-48795 in OpenSSH	3	N/A
CSCwd45843	Auth Step latency for policy evaluation due to Garbage Collection activity.	1	3.3 FCS 3.2 Patch1 3.1 Patch5 3.0 Patch7 2.7 Patch8
CSCwf44736	Cisco Identity Services Engine Cross-Site Request Forgery Vulnerability	3	3.3 Patch2 3.2 Patch5
CSCwf15130	Permission for collector.log file is set as root root automatically	3	3.3 FCS 3.2 Patch3 3.1 Patch8 3.0 Parch8
CSCwh90610	ISE - Abandoned Jedis connections not being sent back to the threadPool	3	3.3 Patch2 3.2 Patch5

2024年 3月のトレンド

不具合ID	タイトル	シビラリティ	修正バージョン
CSCwi57761	ISE | CVE-2023-48795 in OpenSSH	3	N/A
CSCwd45843	Auth Step latency for policy evaluation due to Garbage Collection activity.	1	3.3 FCS 3.2 Patch1 3.1 Patch5 3.0 Patch7 2.7 Patch8
CSCwi06794	Live log delay (RADIUS) - Regression for CSCwe00424	2	3.2 Patch5 3.1 Patch8
CSCwh90610	ISE - Abandoned Jedis connections not being sent back to the threadPool	3	3.3 Patch2 3.2 Patch5
CSCwi61491	Application Server Crashing Due to Metaspace exhaustion	3	3.3 Patch2 3.2 Patch6