Les trains de versions Cisco Secure Firewall : Threat Defense, Management Center et ASA expliqués

Trains, versions et patches

Cisco publie les logiciels Threat Defense et Management Center en trains de versions nommés par leurs deux premiers nombres, avec un document de notes de version par train. Dans un train, le troisième nombre compte les versions ; un quatrième nombre, lorsqu’il est présent, nomme un patch de cette version, publié pour corriger des problèmes sans changer les fonctionnalités de la version. Les notes de version d’un train portent un tableau Release Dates avec chaque version et chaque patch du train, son numéro de build, sa date et les plateformes auxquelles il s’applique ; certaines entrées ne concernent que le Management Center.

Le logiciel ASA est numéroté avec des parenthèses : un train, puis la version entre parenthèses, avec un numéro intermédiaire facultatif après un point à l’intérieur. Les notes de version ASA d’un train annoncent chaque version sous un titre New Features avec sa date de publication et listent les bogues résolus des versions intermédiaires. Les bulletins Cisco et Patcharo écrivent les versions ASA sous forme pointée, qui est l’ordre dans lequel les outils de comparaison de l’éditeur les classent.

Le Management Center fixe le plafond

Un Secure Firewall Management Center gère des équipements Threat Defense dont la version est identique ou antérieure à la sienne, dans la compatibilité indiquée par le Compatibility Guide. Mettre un équipement Threat Defense à niveau vers une version plus récente que son Management Center n’est pas pris en charge : le Management Center est mis à niveau d’abord. Le même guide liste les plateformes matérielles et virtuelles que chaque version prend en charge ; une version absente de la ligne de votre plateforme n’est pas candidate.

Versions suggérées et trains long terme

Cisco signale une version suggérée par train dans son portail Software Download, derrière une connexion, et décrit dans ses notes de version quels trains sont à long terme et lesquels à court terme. Patcharo ne lit pas le portail de téléchargement et n’affiche donc aucune recommandation Cisco : le catalogue dit quelles versions existent et quand elles ont été publiées, les bulletins disent quelle version corrige quoi, et la suggestion de l’éditeur se lit par vous dans le portail.

Versions corrigées par train et fin de vie

Un bulletin de sécurité Cisco indique, pour chaque train affecté, la première version qui corrige la vulnérabilité, ou que le train n’est pas corrigé et doit être migré. La version indiquée pour un train ne dit rien d’un autre train. Cisco publie aussi des bulletins de fin de commercialisation et de fin de vie pour son matériel et ses logiciels : un train au-delà de sa fin de maintenance logicielle ne reçoit plus de correctifs, et le bulletin nomme alors une migration.

• Pour savoir quelle version corrige une vulnérabilité, lisez les versions corrigées du bulletin pour votre train, ou utilisez le Software Checker de l’éditeur avec votre version exacte.
• Pour savoir ce qu’une version contient et ce qu’elle conserve, lisez ses sections dans les notes de version du train.
• Pour savoir si une version fonctionne sur votre plateforme et avec votre Management Center, lisez le Compatibility Guide.
• Pour savoir combien de temps un train et une plateforme sont maintenus, lisez les bulletins de fin de commercialisation et de fin de vie.

Les versions Cisco actuelles, telles que le catalogue les lit

Patcharo lit les notes de version de chaque train listé sur les pages de notes de version de Cisco environ toutes les six heures : le tableau Release Dates pour Threat Defense et Management Center, les annonces de version pour ASA. Le bloc ci-dessous est cette lecture, avec le jour de sa dernière vérification ; aucune recommandation n’est affichée pour Cisco.

Erreurs fréquentes

• Mettre un équipement Threat Defense à niveau vers une version plus récente que son Management Center.
• Lire une version corrigée indiquée pour un train comme valable pour un autre train.
• Prendre la version la plus récente d’un train pour la version suggérée par Cisco.
• Comparer des versions ASA sous leur forme entre parenthèses à l’œil plutôt que dans leur ordre pointé.

À vérifier avant d’agir

• La version exacte affichée par chaque équipement, sous forme pointée, et la version du Management Center.
• La première version corrigée que le bulletin indique pour votre train.
• Les lignes du Compatibility Guide pour votre plateforme et pour la paire Management Center et Threat Defense.
• Les bulletins de fin de commercialisation et de fin de vie de votre plateforme et de votre train.

Sources

Les documents officiels sur lesquels ce guide repose, relus face au texte le 19 oct. 2026. Rien n’en est recopié : lisez-les pour la formulation qui fait foi.

• Cisco Secure Firewall Threat Defense: Release Notes

  Cisco · One release notes document per train, with the release dates table this guide describes.

• Cisco Secure Firewall ASA: Release Notes

  Cisco · One release notes document per ASA train, with the releases and their dates.

• Cisco Secure Firewall Threat Defense Compatibility Guide

  Cisco · Management Center and Threat Defense version compatibility and the platforms each release supports.

• Cisco Security Advisories

  Cisco PSIRT · The first fixed release per train an advisory states.

• Cisco End-of-Sale and End-of-Life Products

  Cisco · The end-of-sale and end-of-life bulletins of hardware and software.