D00680
SSLモードのアプリケーションゲートウェイで発生する場合がある複数の不具合を修正しました。
- 関係する機能
- アプリケーションゲートウェイ
| 該当機種 | 修正適用バージョン | 影響を受けるバージョン |
|---|---|---|
| SEIL/X4, CA10 | 3.43 | 2.20 ～ 3.42 |
| SEIL/x86 Ayame | 3.43 | 2.20 ～ 3.42 |
不具合の説明
-
パケットサイズが大きい場合にClient Helloを正しく処理できず、SNIが付加されていても無いものと誤判定する不具合を修正しました。
- functionがappgwのログに"peep tls header. sni=<none>"というメッセージが含まれる場合は本不具合が発生した可能性があります。
- URLフィルタが有効な場合のデフォルトではSNIを含まないHTTPS通信をブロックするため、本不具合起因の誤判定によりブロックされる可能性があります。この問題は "application-gateway.url-filter.block-no-sni-access: off" を設定することで回避できます。
-
特定のパケットを受信した場合に一定時間CPU使用率が100%に達することがある不具合を修正しました。
-
メモリリークが発生することがある不具合を修正しました。