UserGate 7.3.1(build 7.3.1.153682R, 12/05/2025)

ID статьи: 2156
Последнее обновление: 16 июн, 2025
Release Notes:
Product: NGFW
Version: 7.3.x

Статус

Стабильно

Новые возможности

Отсутствуют.

Улучшения и оптимизации

№ задачи

Описание

SUM-16644

Оптимизирован расход ресурсов CPU на платформах с с большим количеством ядер.

Исправления

№ задачи

Описание

SUM-16219

Устранена уязвимость, позволяющая произвести обход директорий (path traversal) устройства NGFW в определенных случаях.

SUM-17023

Исправлена ошибка, приводящая к невозможности установки offline пакета обновлений.

SUM-17063

Устранена уязвимость, позволяющая неавторизованному пользователю исполнить произвольную команду ОС через интерфейс CLI, используя специально сформированный запрос.

SUM-16551

Исправлена уязвимость, позволяющая получить общие сведения о платформе UserGate с использованием специально сформированных запросов.

Критические изменения в версии

Отсутствуют

Обновление с предыдущих версий

Обновление с предыдущих версий производится штатными средствами.

Важно! Перед обновлением рекомендуется сделать резервную копию важных данных и экспорт конфигурации

Известные ошибки и недочеты

№ задачи

Описание

HotFix

SUM-11543

Пары интерфейсов bypass моста не отображаются на одном из узлов кластера.

В следующих версиях ПО.

SUM-11915

Параметр расписания 'Всегда включено', работает некорректно.

В следующих версиях ПО.

SUM-12226

Некорректная работа LDAP коннектора с доменами вида DEV.local и DEV.

В следующих версиях ПО.

SUM-13081

Если в свойствах профиля приложений создать фильтр с большим количеством условий и навести на него курсор, то на экране возникнет две всплывающие подсказки которые дублируют друг друга и одна из них перекрывает другую.

В следующих версиях ПО.

SUM-13123

Фильтр сигнатур СОВ по подстроке (оператор ~) не учитывает регистр, поиск по полному совпадению (оператор = ) регистр учитывает.

В следующих версиях ПО.

SUM-13217

Не работает фильтрация библиотеки в группе приложений 'All' по полю 'Application Categories'.

В следующих версиях ПО.

SUM-13509

Нет возможности выделить несколько элементов в таблице 'Зоны' одновременно.

В следующих версиях ПО.

SUM-13619

При попытке осуществить запрос в журнал через вкладку Дашборд - SOC, может возникать ошибка 'Некоректный запрос'.

В следующих версиях ПО.

SUM-14230

В Журнале веб-доступа при выборе фильтра 'Код ответа HTTP' и вводе любого значения возможно возникновение ошибки 'Неправильный запрос'.

В следующих версиях ПО.

SUM-14318

При перезагрузке узла в кластере, пропадает синхронизация с другими узлами.

В следующих версиях ПО.

SUM-14435

Если создать DHCP на интерфейсе, который находится в VRF отличном от VRF по-умолчанию, то DHCP не будет работать.

В следующих версиях ПО.

SUM-14517

Иногда при развертывании схемы MC+NGFW cluster, в кластер не добавляется узел.

В следующих версиях ПО.

SUM-14526

Не сохраняется конфигурация при использовании пустого списка сигнатур.

В следующих версиях ПО.

SUM-14550

Некорректная работа ICAP с инкапсулированными заголовками в режиме REQMOD.

В следующих версиях ПО.

SUM-14617

Не работает VPN туннель при использовании в клиентском VPN правиле FQDN записи как адреса сервера.

В следующих версиях ПО.

SUM-14645

Могут наблюдаться перебои с прохождением https трафика.

В следующих версиях ПО.

SUM-14792

Возникают ошибки при синхронизации списков разных типов с одинаковыми названиями.

В следующих версиях ПО.

SUM-14793

Некорректно выставляется время жизни аутентификации по протоколам NTLM\Kerberos.

В следующих версиях ПО.

SUM-14839

При использовании OSPF и BGP в отдельном VRF, после каждого изменения конфигурации BGP пропадает соседство OSPF.

В следующих версиях ПО.

SUM-14893

Возможно некорректное вычисление зоны и адреса назначения в режиме явного прокси.

В следующих версиях ПО.

SUM-15084

После обновления могут сбрасываться лицензии количества пользователей.

В следующих версиях ПО.

SUM-15137

После импорта сетевой конфигурации версии 6.1.9 на резервный узел кластера верси 7.3.0+, может появиться проблема синхронизации правил DNS-прокси c UGMC.

В следующих версиях ПО.

SUM-15194

После перезагрузки могут быть недоступны шлюзы.

В следующих версиях ПО.

SUM-15422

При создании сети VPN через API возникает ошибка.

В следующих версиях ПО.

SUM-15881

Расписание обновления библиотек не обновляется при его задании вручную.

В следующих версиях ПО.

SUM-16006

Возможно появление зависшего статуса 'обновление' после перезапуска Logan.

В следующих версиях ПО.

SUM-16051

Некорректное отображение правил межсетевого экрана в шаблонах конечных устройств.

В следующих версиях ПО.

SUM-16089

При наличии одинаковых RADIUS коннекторов на нескольких узлах кластера, возможна неработоспособность авторизации на одном из RADIUS коннекторов.

В следующих версиях ПО.

SUM-16121

Некорректное отображение статуса клиентского правила VPN в CLI.

В следующих версиях ПО.

SUM-16206

После обновления до версии 7.3 настройки SNMP полученные от МС, перестают работать, до принудительной синхронизации.

В следующих версиях ПО.

SUM-16234

После обновления до версии 7.3, могут не сохранятся BGP routemap.

В следующих версиях ПО.

SUM-16313

После перезагрузки NGFW созданные правила экспорта журналов сбрасываются до настроек по умолчанию.

В следующих версиях ПО.

SUM-16380

Системные сервисы могут занять порт 9009, зарезервированный для соединения между узлами кластера.

В следующих версиях ПО.

SUM-16417

При экспорте/импорте конфигурации тэги не учитываются.

В следующих версиях ПО.

SUM-16470

Действия выполняемые пользователем, аутентифицированным через внешний TACACS сервер, в журналах помечаются пользователем unknown.

В следующих версиях ПО.

SUM-16792

Некорректно проходит синхронизация правил с UGMC.

В следующих версиях ПО.

SUM-17110

Перестает работать dhcp-relay после переподключения интерфейсов.

В следующих версиях ПО.

SUM-17131

Долгий перерыв в прохождении трафика при переключении улов кластера на интерфейсах типа bond.

В следующих версиях ПО.

SUM-17150

Использование GeoIP в правилах защиты от DoS, ограничения пропускной способности и балансировки нагрузки может привести к неработоспособности Web консоли, после перезагрузки устройства.

В следующих версиях ПО.

SUM-17206

Не отображаются события срабатывания межсетевого экрана в журналах.

В следующих версиях ПО.

SUM-17346

При попытке запустить ping в web консоли по IP адресу, возникает ошибка.

В следующих версиях ПО.

SUM-17490

Может возникнуть некорректная перезагрузка модуля динамической маршрутизации при наличии большого количества BGP-соседей.

В следующих версиях ПО.

SUM-17627

Возможна некорректная работа кластера отказоустойчивости в пользовательских VRF.

В следующих версиях ПО.

SUM-17818

Присутствует уязвимость позволяющая отправить POST-запрос без проверки CSRF-токена при определенных условиях.

В следующих версиях ПО.

SUM-4939

Не работает параметр 'Enable NAT keeplaive time' в настройках VPN IKEv1.

В следующих версиях ПО.

SUM-514

Не работает авторизация в Web консоли по сертификату если эта настройка приходит от UGMC.

В следующих версиях ПО.

SUM-7285

Не проходят мультикаст PIM пакеты через S2S IKEv2 VPN.

В следующих версиях ПО.

SUM-9713

Невозможно скачать файлы объемом больше 800мб.

В следующих версиях ПО.

Контрольные суммы файлов

Имя файла MD5 Ufix

ngfw_ugls_full_update_7.3.1.153682R.tar.gz

4150d9ff0fc3025ecedf2f3f4f1f946f

68CA16AAEE951236

ngfw_ugls_update_7.3.1.153682R.bin

542c6341560ee7d031db9c9104bd75b6

3F33C1C9C095FEC5

ngfw7-x86-hdd.bz2

e2f3f438859cb833f0f8085a7d48f726

3E0F8257DD8FD42D

ngfw7-x86-hyperv.zip

4c9827c5a961e28f53021f8d26d2e3fd

62BE53EA47CA881A

ngfw7-x86-qcow2.zip

18ce0b29ea65fae57f0ea09dbfb54583

183F3916D7F7EB9E

ngfw7-x86-ovf.zip

57c53914ac86c048a397b1a2f9fde0f1

9B0207EFA18EF727

ngfw_x86_update_7.3.1.153682R.bin

d0a013b339bf18284bb4d793e9077845

D72B344FE7B73FF7

Эта статья была:   Полезна | Не полезна
ID статьи: 2156
Последнее обновление: 16 июн, 2025
Ревизия: 5
Просмотры: 1487
Комментарии: 0