Producent oprogramowania Fortinet udostępnił najnowszą wersję dla produktu FortiAuthenticator o numerze 6.5.1. Dzięki aktualizacji, został poprawiony problem połączenia ZTNA z serwerem LDAP. Ponadto, w wcześniejszych wersjach występował problem z aktualizacją z wersji 6.4.x do wersji 6.5.x, gdzie próba aktualizacji wiązała się z automatycznym przywróceniem maszyny do ustawień fabrycznych. Od wersji 6.5.1, nie będzie już problemu z usuwaniem użytkowników przy wykorzystaniu przeglądarki Safari. Po więcej informacji zapraszam do dalszej części artykułu.
Rozwiązane problemy:
| Bug ID | Description |
|---|---|
| 875536 | User account extension gives CSRF token missing or incorrect. |
| 884050 | Unable to establish ZTNA connection for LDAP. |
| 869560 | A-P, SNMP/Syslog updates do not take effect on the passive node when HA is started from the CLI. Reboot may fix it. |
| 884397 | After upgrading FortiAuthenticator to 6.5.0, the SAML POST will receive a CSRF cookie not set or CSRF token missing or incorrect (HTTP 403). |
| 888780 | FortiToken Cloud status error when returning too many users from the FortiToken Cloud server. |
| 887546 | IP lockout policy does not work on FortiAuthenticator 3000E. |
| 886590 | OAuth authentication breaks after an upgrade. |
| 886978 | REST_API CLI debug not enabled. |
| 884774 | db_mond crashes if clients come and go immediately. |
| 890248 | db_mond log output. |
| 889518 | FortiAuthenticator sends a FIN packet to the mail server after a successful TCP handshake. |
| 878986 | Maximum FortiGate session number reached; unable to accept a new connection. |
| 886587 | Upgrading FortiAuthenticator previously downgraded from 6.4+ to pre-6.4 back to 6.5.0 causes factory reset. |
| 888939 | Direct upgrade of HA-LB cluster from 6.0.7 to 6.5.0 fails. |
| 885149 | pushd randomly crashes. |
| 882044 | JS Uncaught type error on the SSO > Windows Event Log Source page. |
| 883829 | Page not found or unreachable showing when updating the ZTNA tunnel setting if the ZTNA entry is being used. |
| 887276 | SAML IdP breaks after upgrading from 6.0.2 – 6.0.7 – 6.4.6/6.5.0. |
| 886152 | LB – Sync MAC devices linked with a sync’ed user and the ones which are not linked to any user. |
| 885476 | Tabs are being replaced with #011 in TACACS+ logs and potentially other places using syslog for centralized logging. |
| 855618 | Unable to delete local user accounts in the Safari browser. |
| 866709 | Admin password recheck issues. |
| 883323 | Removing and readding an OAuth portal with the same name will cause Error 500. |
| 886094 | push REST API timeout log fix. |
| 873972 | Single group is passed by FortiAuthenticator as IdP when FIDO only authentication is used in SP setting. |
Notatki producenta: FortiAuthenticator 6.5.1
Pozdrawiamy,
Zespół B&B
Bezpieczeństwo w biznesie