해결된 문제

이 릴리스에서 해결된 SRX 시리즈 방화벽 문제에 대해 알아보십시오.

알려진 Junos OS 결함에 대한 가장 완전한 최신 정보를 보려면 주니퍼 네트웍스 온라인 Junos 문제 보고서 검색 애플리케이션을 사용하십시오.

컨텐트 보안

  • utmd 프로세스는 *.* 또는 *.*.*가 url-pattern에서 구성되면 커밋 시 코어 파일을 생성할 수 있습니다. PR1715260

  • Outlook 알림 채널 연결이 설정되지 않았습니다. PR1725938

  • 보안 정책에서 SSL 프록시 및 웹 필터링이 활성화되면 Youtube 비디오는 버퍼링을 계속 유지하고 재생되지 않습니다. 해결 방법으로 웹 필터링 프로필에서 옵션을 구성 no-safe-search 합니다. PR1755998

애플리케이션 레이어 게이트웨이(ALG)

  • SRX 시리즈 방화벽 및 MX에서 H323 트래픽을 처리하는 동안 디바이스가 중지되었습니다. PR1722877

  • SIP ALG는 MIME 헤더가 있는 SIP 트래픽에 대해 작동하지 않으며 트래픽이 삭제됩니다. PR1728638

섀시 클러스터링

  • 인터페이스 st0.16000-16385에 대해 지원되지 않는 구성은 SRX 시리즈 방화벽에서 교체 패턴을 사용할 때 가능합니다. PR1731593

  • SRX 시리즈 방화벽 MNHA 클러스터 설정에서 RSI를 생성하는 데 오랜 시간이 걸립니다. PR1736498

  • BFD 세션이 SRX 시리즈 방화벽 클러스터 모드에서 다시 설정되지 않습니다. PR1737520

  • SRX 시리즈 방화벽이 0이 아닌 TID/TEID로 인해 GTP ChangeNotificationRequest 메시지가 손실됨. PR1750988

CoS(Class of Service)

  • shaping-rate 및 scheduler-map이 구성되면 CoS 스케줄러 맵이 하위 인터페이스에 올바르게 연결되지 않습니다. PR1734013

플로우 기반 및 패킷 기반 처리

  • datapath-debug packet-dump 기능은 전송 트래픽 패킷을 캡처하지 않습니다. PR1727027

  • ARP 테이블이 새 MAC 주소를 가리키더라도 SRX5000 라인 또는 SRX4600은 이전 MAC 주소로 트래픽을 전달하고 있습니다. PR1755181

  • PMI가 패킷 길이보다 작은 최대 전송 단위(MTU)로 송신 인터페이스에서 패킷을 전송할 때 버퍼 누출이 발생합니다. PR1758208

일반 라우팅

  • SRX4600에서는 패킷 드롭 또는 코어 파일이 생성됩니다. PR1620773

  • 8포트 기가비트 이더넷 SFP XPIM이 소프트웨어 업그레이드 후 트래픽을 전달하지 않습니다. PR1620982

  • IPCP 플랩 시 DNS 정보가 손실됩니다. PR1658968

  • fxp0 인터페이스는 SRX300에서 비활성화 상태에서 작동합니다. PR1661816

  • Microsoft KB 업데이트를 설치할 때 도메인 컨트롤러에 연결할 수 없습니다. PR1683420

  • 사용자 ID 항목이 2차 노드와 동기화되지 않습니다. PR1701990

  • 보조 노드는 클러스터에서 제어 링크가 다운되어 페일오버 후 비활성화 상태가 됩니다. PR1703220

  • 속도와 듀플렉스 명령을 별도로 제거할 때 인터페이스 속도는 100Mbps를 유지합니다. PR1715247

  • J-flow는 입력 샘플링과 함께 트래픽에 대해 NAT가 구성될 때 샘플링 레코드에서 잘못된 IP를 보냅니다. PR1716707

  • OAM이 flexible-vlan-tagging과 함께 작동하지 않습니다. PR1719108

  • 로컬 경로는 모든 Junos SRX 시리즈 방화벽의 보조 FIB에 추가되지 않으며 경로는 KRT 대기열에 영구적으로 멈춥니다. PR1721032

  • Junos 업그레이드 후 기본 노드에서 nstraced 프로세스가 높은 수준으로 실행되고 있습니다. PR1727122

  • 레이어 2 채널 오류 카운터는 인터페이스에서 알 수 없는 패밀리 패킷을 수신할 때 증가합니다. PR1729284

  • 첫 번째 업그레이드 후 정전이 발생하면 재부팅 디바이스가 볼륨 부팅에서 멈춥니다. PR1729671

  • BSD12 이미지로 업그레이드한 후 show system firmware는 사용 가능한 버전을 0으로 표시합니다. PR1729959

  • 업그레이드 후 모든 SRX 시리즈 방화벽의 플로우드 프로세스 일시 중지로 인해 DNS 캐시가 지워집니다. PR1732028

  • flowd-octeon.elf 프로세스는 SRX380 클러스터에서 코어 파일을 생성합니다. PR1732378

  • nsd 프로세스는 SRX 시리즈 방화벽의 원격 액세스 VPN에 영향을 미치지 않습니다. PR1732746

  • 간헐적인 코어 파일은 AAMW 정책에서 SMB 프로토콜이 활성화되고 패킷 포워딩 엔진 메모리가 소진되면 수신됩니다. PR1737442

  • USB를 사용하는 Junos OS 설치는 SRX4600에서 실패할 수 있습니다. PR1737721

  • 장애 조치는 RSI를 실행하는 동안 SPC2 카드가 장착된 SRX5000 라인의 디바이스에서 확인할 수 있습니다. PR1738188

  • 사소한 자동 복구 정보를 저장해야 합니다. 영점화 후 알람이 표시되지 않습니다. PR1738271

  • SRX 시리즈 방화벽의 패킷 포워딩 엔진 메모리 누수로 인한 트래픽 드롭. PR1738656

  • PKID 프로세스에서 메모리 누수가 발생했습니다. PR1739342

  • 재부팅 후 임의의 물리적 인터페이스가 나타나지 않습니다. PR1739520

  • SRX4100 및 SRX4200은 지원되지 않지만 datapath-debug 구성을 허용합니다. PR1739559

  • TWAMP 패킷을 처리하고 TWAMP 세션을 종료하면 코너 케이스 시나리오에서 코어 파일이 생성될 수 있습니다. PR1739733

  • 흐름된 프로세스 일시 중지가 관찰될 수 있습니다. PR1743107

  • SRX 시리즈 방화벽에서 시스템 프로세스 워치독 시간 초과 180을 구현한 후 관측된 커밋 패닉 재부팅. PR1744108

  • show services user-identification identity-management status 출력에 FQDN-name 카운터를 추가합니다. PR1745588

  • SRX4600 팬 트레이 유닛 하나를 제거하거나 삽입한 후 팬 속도 syslog 출력에 오해의 소지가 있습니다. PR1748971

  • SRX 시리즈 방화벽이 HA에서 작동하거나 디바이스가 독립 실행형 설정에서 중단됩니다. PR1749584

  • SPC3 PIC가 중지됩니다. PR1749830

  • SRX SPC3 디바이스에 대한 대규모 TLS1.3 세션 티켓으로 인해 srxpfe 프로세스가 일시 중지됩니다. PR1752678

  • 메모리 부하로 인해 흐르는 프로세스가 중지됩니다. PR1753540

  • 캡티브 포털을 통해 인증된 사용자는 최소 2분에서 5분의 눈에 띄는 지연을 경험합니다. PR1755593

  • AAMW 하이퍼 스캔은 다시 로드하는 동안 잠금 상태로 전환됩니다. PR1757794

  • set system license log-frequency time-interval 명령이 작동하지 않습니다. PR1766874

  • ARP가 해결되지 않습니다. PR1768050

침입 탐지 및 방지(IDP)

  • 업그레이드 후 IDP 패킷 로그 총 메모리 비율이 낮아지면서 여러 네트워크 문제가 나타납니다. PR1741887

J-웹

  • SRX 시리즈 방화벽에서 httpd 프로세스가 중지됩니다. PR1732269

  • J-web을 통해 보안 정책 구성을 편집하면 예기치 않게 "선택 항목 제외"가 활성화됩니다. PR1735314

  • Junos OS: EX 및 SRX 시리즈: J-Web의 PHP 취약점으로 인해 인증되지 않은 사용자가 중요한 환경 변수를 제어할 수 있습니다(CVE-2023-36845) PR1736942

  • 인증서 관리 문제. PR1738316

  • 소스 영역 >생성 > 소스 영역 소스 영역 생성 > 보안 정책 개체 > 보안 정책 아래에 사용자 정의 보안 주소록을 추가할 수 없습니다. PR1748078

  • J-Web에서 Junos OS 업그레이드는 각 단계에서 "실패"를 반환합니다. PR1755072

레이어 2 이더넷 서비스

  • DHCP를 통한 IP의 수신이 지연되면 트래픽 손실이 발생합니다. PR1752804

네트워크 주소 변환(NAT)

  • 클러스터에서 ISSU가 수행되면 nsd 프로세스가 중지됩니다. PR1724777

플랫폼 및 인프라

  • "kernel: %KERN-6: ARP 유니캐스트 모드 0; retrans_timer - ARP와 관련되지 않은 구성을 위해 커밋 명령을 실행할 때 8"이 표시될 수 있습니다. PR1735686

라우팅 정책 및 방화벽 필터

  • 보안 정책이 수많은 주소로 구성되고 이러한 정책을 추가 및 삭제할 때 트래픽에 미치는 영향이 관찰됩니다. PR1725567

라우팅 프로토콜

  • BGP에 대한 BFD 세션은 특정 시나리오에서 중단된 상태로 유지됩니다. PR1738074

  • Junos OS 및 Junos OS Evolved: 특정 선택적 전이적 속성(CVE-2023-0026) 수신 시 BGP 세션이 플랩됩니다 PR1739919

  • BGP 세션 플랩 및 동일한 피어에 대한 후속 구성이 변경될 때 RPD 스케줄러 슬립이 관찰됩니다. PR1742416

  • BGP가 가상 라우터 유형의 routing-instance에서 구성되면, 예기치 않게 해당 가상 라우터에 대한 기본 MPLS 테이블이 생성됩니다. PR1742513

사용자 인터페이스 및 구성

  • 대규모 주소 구성에서 스택 오버플로로 인해 mgd 프로세스가 중지될 수 있습니다. PR1741413

VLAN 인프라

  • 레이어 2 모드로 작동하는 SRX 시리즈 방화벽에서 플로우 세션 결과 또는 트래픽 로그의 패킷 및 바이트 카운터가 UTM 또는 ALG 서비스를 사용하는 트래픽에 대해 올바르지 않았습니다. PR1787772

VPN

  • NAT-T 시나리오에서는 IPsec VPN이 나타나지 않습니다. PR1745174

  • 보조 노드에서 IKE 통계를 지우는 동안 오류가 표시됩니다. PR1748531