ファームウェアVer21.15.2C2（2025/3/18）リリース

このバージョンでは、以下のセキュリティに関する仕様変更・修正をおこないました。

新規機能

このバージョンでは、新規機能はありません。

仕様変更・追加

このバージョンでは、仕様変更・追加はありません。

セキュリティに関する仕様変更・修正

1. WAN側から受信したL2TPv3パケットの送信元IPアドレスがL2TPv3の対向アドレスでない場合、パケットを破棄するように変更しました。(JVNTA#90434358)
2. USBメモリ/SDカード利用における脆弱性に対応しました。(JVNVU#92821536)
3. 以下の脆弱性に対応しました。
   - CVE-2024-47685
   - CVE-2020-35498

不具合修正

このバージョンでは、不具合修正はありません。

ファームウェアVer21.15.2C1（2024/9/30）リリース

このバージョンでは、以下の仕様変更・追加、不具合修正をおこないました。

新規機能

このバージョンでは、新規機能はありません。

仕様変更・追加

1. システム
   
   • 1-1. ファイルインポート/エクスポート時のURL入力部の入力可能文字数を拡張しました。

セキュリティに関する仕様変更・修正

このバージョンでは、セキュリティに関する仕様変更・修正はありません。

不具合修正

1. ACL
   
   • 1-1. FQDN ACL設定にプロトコル指定がある場合、差分コンフィグによる設定変更時内部の設定が残ってしまう場合がある不具合を修正しました。
   • 1-2. FQDNとlogを同時に設定したACLがある場合、ACLの適用順が設定順にならない不具合を修正しました。
2. DHCPv6サーバ機能
   
   • 2-1. Too many open filesが発生しコンフィグのリロードに失敗することがある不具合を修正しました。
3. CMSv2機能
   
   • 3-1. basic-information送信時、メモリリークが発生する不具合を修正しました。
4. システム
   
   • 4-1. 差分コンフィグ時、event-notify機能のline authorization設定の変更ができない不具合を修正しました。
   • 4-2. 長い文字列のコマンドを入力した後にセンチュリー・テクニカルサポート情報を取得するとCLIが落ちる場合がある不具合を修正しました。
5. シスログ機能
   
   • 5-1. ログ保存領域が閾値を超えた場合に実行されるログファイルの縮小処理の際、メモリリークが発生する不具合を修正しました。
6. DNS機能
   
   • 6-1. 内部的に再帰問い合わせを繰り返し一時的に名前解決ができなくなる場合がある不具合を修正しました。
7. セッション
   
   • 7-1. no session tcp window-checkを設定時、以下が発生する不具合を修正しました。
     - 設定が保存されない
     - show configで表示されない
   • 7-2. session helperが動作しない不具合を修正しました。
8. REST-API機能
   
   • 8-1. POST /api/v2/maint/cliにおいてexecによるコマンド実行ができない不具合を修正しました。
   • 8-2. maint/cliによるコマンド実行時、500 internal server errorが発生する場合がある不具合を修正しました。

ファームウェアVer21.15.2C（2024/6/28）リリース

このバージョンでは、以下の仕様変更・追加、セキュリティに関する仕様変更・修正をおこないました。

新規機能

このバージョンでは、新規機能はありません。

仕様変更・追加

1. TELNETサーバ機能
   
   • 1-1. TELNETサーバの工場出荷時設定を「無効」に変更しました。
     この変更は、セキュリティ向上のために行われます。
     ※ファームウェア更新前にTELNETサーバを有効にしていた場合、その設定は引き継がれ、無効化されることはありません。すでに有効に設定されているTELNETサーバは、引き続き有効のまま動作します。
2. SSHサーバ機能
   
   • 2-1. SSHサーバ機能の工場出荷時設定を「有効」に変更しました。
     これにより、より安全なリモートアクセスが可能となります。
     ※ファームウェア更新前にSSHサーバを無効にしていた場合、その設定は引き継がれ、有効化されることはありません。すでに無効に設定されているSSHサーバは、引き続き無効のまま動作します。
3. アクセスリスト
   
   • 3-1. ssh-server ip/ipv6 forbidden-access-wanの工場出荷時設定を「有効」に変更しました。
     ※ファームウェア更新前にssh-server ip/ipv6 forbidden-access-wanを無効にしていた場合、その設定は引き継がれ、有効化されることはありません。すでに無効に設定されている
     ssh-server ip/ipv6 forbidden-access-wanは、引き続き無効のまま動作します。

セキュリティに関する仕様変更・修正

1. NXR OSのOSコマンドインジェクション（CWE-78）の脆弱性に対応しました。（JVNVU#96424864）
2. TELNETサーバにおける問題について対応しました。（JVNVU#96424864）

不具合修正

このバージョンでは、不具合修正はありません。

ファームウェアVer21.15.2（2023/10/16）リリース

このバージョンでは、以下の不具合修正をおこないました。

新規機能

このバージョンでは、新規機能はありません。

仕様変更・追加

このバージョンでは、仕様変更・追加はありません。

セキュリティに関する仕様変更・修正

このバージョンでは、セキュリティに関する仕様変更・修正はありません。

不具合修正

1. ネットイベント機能
   
   • 1-1. track ipv6 neighborを設定してもNSパケットが送信されない不具合を修正しました。
2. L2TPv3機能
   
   • 2-1. L2TPv3サービスが起動しない不具合を修正しました。
3. CMSv2機能
   
   • 3-1. node-code未設定状態でのimport configに失敗する不具合を修正しました。