ISE2.7 Patch 8 インストールに関する注意喚起

rnozaka · ‎2023-01-20

事象

ISE2.7 Patch 8 で新たな不具合が確認されました。

ISE2.7 Patch 2 から Patch 8 を直接適用すると以下の不具合が発生することがあります。

原因と機能への影響

CSCwe08264 の不具合が発生すると Patch のインストールが完了せず、re-image等の対応が必要になります。

解決策・回避策

ISE2.7 Patch 2 から Patch 8 へ適用する場合は、一度 Patch 3,4,5,6,7 のどれかの Patch 適用後、Patch 8 のインストールをお願いします。

また、Patch 7 からPatch 8 を適用する際は、CSCwa47133 の Hotpatch をアンインストールしてからの適用をお願いします。
Hotpatch アンインストールに関する詳細な内容は、以下の Release Notes に記載されています。

Before installing Patch 8 on Cisco ISE 2.7 Patch 7, uninstall the hotpatch to fix CSCwa47133 from Patch 7.

hiryokoy · ‎2023-01-25

CSCwe08264 にUpdateがありました。

- Patch 1からPatch 8への適用でも上記の問題が発生する同様の対処が必要(2.7 Patch無しからは問題無い)

- 既にPatch 1(2)から8を適用してしまった場合の対処としては、いったんreloadしてPatch 1(2)をCLIから削除し改めてPatch 8を適用

等が記載されております。今後も更新の可能性がありますので適宜最新情報をご確認いただければと思います。

hiryokoy · ‎2023-02-03

Patch 8に関してはDeferred Releaseとなりdownloadはできなくなりました。当該IDの修正と他のSecurity FIXを含むPatch 9がRelease済みですのでそちらの適用をお願いいたします。