UserGate NGFW 7.3.3(build 7.3.3.340281R, 20/01/2026)

ID статьи: 2489
Последнее обновление: 20 янв, 2026
Release Notes:
Product: UserGate NGFW
Version: 7.3.x

Статус

Стабильно

Новые возможности

№ задачи

Описание

SUM-19280

Добавлена возможность общение с сервисом XML RPC API поверх безопасного соединения HTTPS.

Улучшения и оптимизации

№ задачи

Описание

SUM-24297

Уменьшена загрузка файловой подсистемы при высокой нагрузке.

SUM-21299

Оптимизировано обновление IDPS сигнатур.

SUM-21240

Убрано построение lbvs векторов для правил firewall для платформ отличных от FG.

SUM-20629

Улучшено поведение, повышающее стабильность системы, при аварийной перезагрузке внутренних компонентов.

SUM-20224

Улучшен механизм импорта сигнатур СОВ.

SUM-19053

Оптимизировано потребление памяти для платформы C100.

SUM-18905

Улучшена стабильность системы.

SUM-16973

Улучшена стабильность системы, ликвидирована утечка памяти приводящая к аварийному останову системы.

SUM-15486

Оптимизировано потребление памяти в устройствах типа C100.

Исправления

№ задачи

Описание

SUM-23243

Исправлена возможность эксплуатации XSS с помощью методов API для создания сигнатур IDPS и L7.

SUM-23223

Исправлена возможность эксплуатации XSS при использовании некоторых полей при настройке тегов.

SUM-23204

Исправлена работа фильтра библиотеки в группе приложений 'All' по полю 'Application Categories'.

SUM-23194

Исправлена работа фильтра библиотеки в группе приложений 'All' по полю 'Application Categories'.

SUM-23131

Исправлена работа фильтра библиотеки в группе приложений 'All' по полю 'Application Categories'.

SUM-23032

Исправлена проблема некорректной сортировки сигнатур L7, IDPS.

SUM-20272

Исправлена уязвимость, позволяющая с помощью публичного метода API сформировать XSS.

SUM-20178

Исправлено падение системы, возникающее при передаче трафика в определенных пользовательских сценариях.

SUM-19646

Исправлена проблема пропадания групп у пользователей при переезде роли кластера с основного на запасной и обратно.

SUM-19547

Исправлена проблема с отсутствием ротации журналов, если было зарегистрировано хотя бы одно событие регистрации пользователей через UserID.

SUM-18860

Исправлена обработка трафика приходящего на broadcast адрес, приводящая к аварийному останову системы.

SUM-17627

Исправлена проблема работы кластера отказоустойчивости в пользовательских VRF.

SUM-16380

Исключена возможность занятия порта 9009 системными сервисами.

SUM-15962

Исправлена работа правил фильтрации контента, в случае если в названиях списков URL присутствует кириллица.

SUM-13555

Исправлен механизм подсчета данных, которые передаются в прокси-сервер в конфигурации с L2-мостом.

SUM-13217

Исправлена работа фильтра библиотеки в группе приложений 'All' по полю 'Application Categories'.

Критические изменения в версии

Отсутствуют

Обновление с предыдущих версий

Обновление производится штатными средствами.

Важно! Перед обновлением рекомендуется сделать резервную копию данных и экспорт конфигурации

Известные ошибки и недочеты

№ задачи

Описание

HotFix

SUM-23618

Некорректная обработка запросов для событий 'правил резервного копирования' и 'правил экспорта' в фильтре журнала событий.

В следующих версиях.

SUM-21850

Не передаются события Веб-портала на syslog.

В следующих версиях.

SUM-21500

Проблемы с согласованием параметров DPD в VPN-соединении между UserGate и Cisco.

В следующих версиях.

SUM-20104

При использовании в правилах NAT и МЭ списков IP-адресов, в которых IP адреса указаны диапазонами (через дефис), правила отрабатывают некорректно.

В следующих версиях.

SUM-19177

При срабатывании правила оповещения для СОВ (профиль SMTP), в сообщении указывается имя другого узла кластера, отличного от того, на котором было срабатывание СОВ.

В следующих версиях.

SUM-18996

Возможна ошибка восстановления из резервной копии, если размер копии превышает 20 Гб.

В следующих версиях.

SUM-18941

Для Zabbix может отдаваться некорректное значение состояния RAID.

В следующих версиях.

SUM-18903

В некоторых случаях возможны проблемы с аутентификацией пользователей с помощью агента терминального сервера.

В следующих версиях.

SUM-18844

Не работает изменение категории url с доменом 3 уровня через белые списки в Punycode.

В следующих версиях.

SUM-18753

Ошибочное подключение xdp к интерфейсам vlan, подключенным к мосту l2.

В следующих версиях.

SUM-18745

Нет проверки на использование зарезервированных имен VRF. Зарезервированные имена VRF default, local, main, prelocal, unspec.

В следующих версиях.

SUM-18403

Некорректное поведения captive-портала при создании статической dns записи с доменом captive-портала и адресом интерфейса.

В следующих версиях.

SUM-18174

Периодически возникает блокировка hello пакетов с mac адреса интерфейсов типа бонд.

В следующих версиях.

SUM-18092

Пропадает группа у пользователя KERBEROS, при подключении этого пользователя к VPN.

В следующих версиях.

SUM-18016

Некоторые сайты могут не открываться при использовании контентной фильтрации.

В следующих версиях.

SUM-17490

Может возникнуть некорректная перезагрузка модуля динамической маршрутизации при наличии большого количества BGP-соседей.

В следующих версиях.

SUM-17206

Не отображаются события срабатывания межсетевого экрана в журналах.

В следующих версиях.

SUM-17151

Не работает поиск при работе с вложенными списками через меню Библиотеки-IP-адреса.

В следующих версиях.

SUM-17150

Использование GeoIP в правилах защиты от DoS, ограничения пропускной способности и балансировки нагрузки может привести к неработоспособности Web консоли, после перезагрузки устройства.

В следующих версиях.

SUM-17131

Долгий перерыв в прохождении трафика при переключении улов кластера на интерфейсах типа bond.

В следующих версиях.

SUM-17110

Перестает работать dhcp-relay после переподключения интерфейсов.

В следующих версиях.

SUM-17074

Если ввести в поиск фильтр , и затем войти в любое правило попадающее в этот фильтр, то после сохранения правила, добавляется слово AND в выражение фильтра.

В следующих версиях.

SUM-17067

Самопроизвольная перезагрузка NGFW после установки обновлений библиотек.

В следующих версиях.

SUM-17053

При импорте сетевых настроек, настройки VIP адресов кластера отказоусточивости могут импортироваться некорректно.

В следующих версиях.

SUM-16905

После добавления правила NAT с сервисом SIP перестает работать телефония.

В следующих версиях.

SUM-16865

Невозможно завершить сессию любого из администраторов через Web консоль. Появляется ошибка 'Ошибка подключения к серверу'.

В следующих версиях.

SUM-16792

Некорректно проходит синхронизация правил с UGMC.

В следующих версиях.

SUM-16705

После истечения времени жизни локального пользователя, через некоторое время перестают работать правила с LDAP группами в МЭ.

В следующих версиях.

SUM-16699

Возможна ошибка отправки почты в случаях, когда в firewall отсутствовало разрешение соединений с адреса интерфеса/зоны источника почты.

В следующих версиях.

SUM-16667

При аутентификации пользователя через Kerberos с отправкой второго фактора через SMS(SMPP profile) возникает ошибка при отправке сообщения.

В следующих версиях.

SUM-16576

Исчезает признак избранного раздела в 'Журналах и отчетах', после обновления страницы браузера.

В следующих версиях.

SUM-16566

Некорректная работа механизма создания правил блокировки IP адреса, через раздел Мониторинг трафика.

В следующих версиях.

SUM-16565

После импорта конфигурации на версию 7.3.0.123359 не работают правила со вложенными списками ip.

В следующих версиях.

SUM-16513

В разделе Диагностика и мониторинг могут отображаться неактивные VPN-сессии.

В следующих версиях.

SUM-16470

Действия выполняемые пользователем, аутентифицированным через внешний TACACS сервер, в журналах помечаются пользователем unknown.

В следующих версиях.

SUM-16417

При экспорте/импорте конфигурации тэги не учитываются.

В следующих версиях.

SUM-16340

Некорректное отображение DNS-имени NGFW в графическом интерфейсе агента терминального сервера.

В следующих версиях.

SUM-16324

При попытке отфильтровать сигнатуры по параметру track_by, под фильтр попадают сигнатуры с action=pass, для которого параметр track_by неприменим.

В следующих версиях.

SUM-16313

После перезагрузки NGFW созданные правила экспорта журналов сбрасываются до настроек по умолчанию.

В следующих версиях.

SUM-16294

Элемент 'кластер' пропадает из Web интерфейса, если на одном из узлов не запустился сервис кластеризации.

В следующих версиях.

SUM-16234

После обновления до версии 7.3, могут не сохранятся BGP routemap.

В следующих версиях.

SUM-16206

После обновления до версии 7.3 настройки SNMP полученные от МС, перестают работать, до принудительной синхронизации.

В следующих версиях.

SUM-16166

Возможен некорректный обмен данными между NGFW и ICAP серверами, в случае если ICAP сервер выставляет Preview=0.

В следующих версиях.

SUM-16155

Возникают ошибки при IPsec VPN-подключении к Check Point.

В следующих версиях.

SUM-16121

Некорректное отображение статуса клиентского правила VPN в CLI.

В следующих версиях.

SUM-16113

Не работает поиск в URL категориях на русском языке, как уже в имеющихся категориях, так и во вновь созданных.

В следующих версиях.

SUM-16089

При наличии одинаковых RADIUS коннекторов на нескольких узлах кластера, возможна неработоспособность авторизации на одном из RADIUS коннекторов.

В следующих версиях.

SUM-15881

Расписание обновления библиотек не обновляется при его задании вручную.

В следующих версиях.

SUM-15828

Некорректная работа DNAT правил в связке с пользовательским VRF и правилами фильтрации контента и ssl инспекции.

В следующих версиях.

SUM-15797

Некорректно отображается fastpath status.

В следующих версиях.

SUM-15585

Помощник FTP-ALG не работает при условии, что клиент и сервер находятся в разных зонах.

В следующих версиях.

SUM-15422

При создании сети VPN через API возникает ошибка.

В следующих версиях.

SUM-15289

Не работает параметр 'Использовать SSL' в настройках LDAP коннектора.

В следующих версиях.

SUM-15256

Не назначаются группы пользователю если пользователь создается сразу в правиле.

В следующих версиях.

SUM-15244

Может нарушаться работа протоколов динамической маршрутизации если создать routemap с кириллическими символами.

В следующих версиях.

SUM-15238

При попытке терминировать сессию другого администратора может возникать ошибка.

В следующих версиях.

SUM-15194

После перезагрузки могут быть недоступны шлюзы.

В следующих версиях.

SUM-15186

Некорректно работают списки ip адресов в правилах Captive поратла.

В следующих версиях.

SUM-15137

После импорта сетевой конфигурации версии 6.1.9 на резервный узел кластера верси 7.3.0+, может появиться проблема синхронизации правил DNS-прокси c UGMC.

В следующих версиях.

SUM-15094

При созданном ICAP-правиле перестает работать авторизация на web\captive портале.

В следующих версиях.

SUM-15084

После обновления могут сбрасываться лицензии количества пользователей.

В следующих версиях.

SUM-15022

Недостаточная пропускная способность между двумя узлами из разных подсетей через NGFW с интерфейсами 10 Gb/s VirtIO.

В следующих версиях.

SUM-14893

Возможно некорректное вычисление зоны и адреса назначения в режиме явного прокси.

В следующих версиях.

SUM-14849

При проверке несуществующего домена возвращается ответ 'Неизвестная категория', либо просто отсутствие категории.

В следующих версиях.

SUM-14839

При использовании OSPF и BGP в отдельном VRF, после каждого изменения конфигурации BGP пропадает соседство OSPF.

В следующих версиях.

SUM-14820

В случае использования кластера NGFW, после импорта настроек в меню подключения устройства к МС наблюдается несооветствие имен и номеров узлов кластера; некорректное подключение может привести к распаду кластера.

В следующих версиях.

SUM-14793

Некорректно выставляется время жизни аутентификации по протоколам NTLM\Kerberos.

В следующих версиях.

SUM-14792

Возникают ошибки при синхронизации списков разных типов с одинаковыми названиями.

В следующих версиях.

SUM-14659

Невозможно создать DHCP-подсеть без указания домена.

В следующих версиях.

SUM-14645

Могут наблюдаться перебои с прохождением https трафика.

В следующих версиях.

SUM-14617

Не работает VPN туннель при использовании в клиентском VPN правиле FQDN записи как адреса сервера.

В следующих версиях.

SUM-14550

Некорректная работа ICAP с инкапсулированными заголовками в режиме REQMOD.

В следующих версиях.

SUM-14525

В журнале СОВ и журнале DNS не отображаются фильтры в 'Популярные фильтры'.

В следующих версиях.

SUM-14517

Иногда при развертывании схемы MC+NGFW cluster, в кластер не добавляется узел.

В следующих версиях.

SUM-14435

Если создать DHCP на интерфейсе, который находится в VRF отличном от VRF по-умолчанию, то DHCP не будет работать.

В следующих версиях.

SUM-14373

Enable опция не работает в rendezvous point мультикаст маршрутизатора.

В следующих версиях.

SUM-14318

При перезагрузке узла в кластере, пропадает синхронизация с другими узлами.

В следующих версиях.

SUM-14302

При импорте сертификата с ключом ECDSA возникает ошибка.

В следующих версиях.

SUM-14230

В Журнале веб-доступа при выборе фильтра 'Код ответа HTTP' и вводе любого значения возможно возникновение ошибки 'Неправильный запрос'.

В следующих версиях.

SUM-13849

При попытке использовать фильтр-кнопку в разделе 'Межсетевой экран', возможна ошибка фильтра.

В следующих версиях.

SUM-13619

При попытке осуществить запрос в журнал через вкладку Дашборд - SOC, может возникать ошибка 'Некоректный запрос'.

В следующих версиях.

SUM-13324

Блокируется аудио поток VoIP, даже при наличии разрешающих правил.

В следующих версиях.

SUM-13209

Многочисленные ошибки с форматом даты при открытии страницы Журналы и отчета -> Журнал событий.

В следующих версиях.

SUM-13123

Фильтр сигнатур СОВ по подстроке (оператор ~) не учитывает регистр, поиск по полному совпадению (оператор = ) регистр учитывает.

В следующих версиях.

SUM-13081

Если в свойствах профиля приложений создать фильтр с большим количеством условий и навести на него курсор, то на экране возникнет две всплывающие подсказки которые дублируют друг друга и одна из них перекрывает другую.

В следующих версиях.

SUM-12529

При импорте списка URL в существующий список с опцией добавления пропадает часть адресов изначального списка.

В следующих версиях.

SUM-12240

При трассировке правил могут не фиксироваться отработки правил в разделе Диагностика и мониторинг - Трассировка правил.

В следующих версиях.

SUM-12226

Некорректная работа LDAP коннектора с доменами вида DEV.local и DEV.

В следующих версиях.

SUM-11915

Параметр расписания 'Всегда включено', работает некорректно.

В следующих версиях.

SUM-11543

Пары интерфейсов bypass моста не отображаются на одном из узлов кластера.

В следующих версиях.

Контрольные суммы файлов

Имя файла MD5 Ufix
ngfw-x86-64-7.3.3.340281R-release-public.hdd.bz2dab284fe4ca37285480f30e14b6fb7022CE87186AACBB786
ngfw_x86_update_7.3.3.340281R.bin848f9bbc6fe2e24b31636fabd73a6da460BA62ECDB0A59BA
ngfw-x86-64-7.3.3.340281R-release-public.zip1b646c6d4e5e18d2c8ea65cd4727775255651BAB50336DEE
ngfw-x86-64-7.3.3.340281R-release-public-hyperv.zip75e3834c7dbaeffb600c787b6ff57a0aD13570FA6AD82745
ngfw_ugls_update_7.3.3.340281R.binb21d1bf9204af63ca6027c7bfaa4062e1EFBE3093636C792
ngfw_ugls_full_update_7.3.3.340281R.tar.gz511e642895da3120e718b10ef368beef9426A263E6C7CFFC
ngfw-x86-64-7.3.3.340281R-release-public-qcow2.zip0a891eb94d830da51205c6eb38e72dfeA0169BD7E7B791D6
Эта статья была:   Полезна | Не полезна
ID статьи: 2489
Последнее обновление: 20 янв, 2026
Ревизия: 1
Просмотры: 25
Комментарии: 0