Aggiornamento del firmware Cisco Secure Endpoint Private Cloud per CVE-2024-20356

Opzioni per il download

PDF (312.3 KB)
Visualizza con Adobe Reader su diversi dispositivi
ePub (133.8 KB)
Visualizza in diverse app su iPhone, iPad, Android, Sony Reader o Windows Phone
Mobi (Kindle) (125.0 KB)
Visualizza su dispositivo Kindle o tramite app Kindle su più dispositivi

Aggiornato:17 giugno 2024

ID documento:222008

Linguaggio senza pregiudizi

La documentazione per questo prodotto è stata redatta cercando di utilizzare un linguaggio senza pregiudizi. Ai fini di questa documentazione, per linguaggio senza di pregiudizi si intende un linguaggio che non implica discriminazioni basate su età, disabilità, genere, identità razziale, identità etnica, orientamento sessuale, status socioeconomico e intersezionalità. Le eventuali eccezioni possono dipendere dal linguaggio codificato nelle interfacce utente del software del prodotto, dal linguaggio utilizzato nella documentazione RFP o dal linguaggio utilizzato in prodotti di terze parti a cui si fa riferimento. Scopri di più sul modo in cui Cisco utilizza il linguaggio inclusivo.

Informazioni su questa traduzione

Cisco ha tradotto questo documento utilizzando una combinazione di tecnologie automatiche e umane per offrire ai nostri utenti in tutto il mondo contenuti di supporto nella propria lingua. Si noti che anche la migliore traduzione automatica non sarà mai accurata come quella fornita da un traduttore professionista. Cisco Systems, Inc. non si assume alcuna responsabilità per l’accuratezza di queste traduzioni e consiglia di consultare sempre il documento originale in inglese (disponibile al link fornito).

Sommario

Introduzione

Il risanamento di CVE-2024-20356 richiede un aggiornamento del firmware CIMC per l'appliance Cisco Secure Endpoint Private Cloud. In questo articolo viene descritto il processo di aggiornamento del firmware di un'appliance UCS per cloud privato.

Prerequisiti

Secure Endpoint Private Cloud UCS Appliance con Private Cloud versione 3.9.x o successiva.
Accesso all'interfaccia utente Web CIMC dell'appliance UCS per cloud privato (incluso l'accesso allo switch KVM basato su Web).

Tempi di inattività necessari

L'aggiornamento del firmware richiede circa 40 minuti. Durante questo periodo, la funzionalità Cisco Secure Endpoint non sarà disponibile.

Al termine dell'aggiornamento del firmware, l'accessorio UCS verrà riavviato. L'operazione può richiedere altri 10 minuti.

Il downtime totale è di circa 50 minuti.

Fasi aggiornamento firmware

Modalità proxy o connessa

Eseguire i seguenti comandi dalla riga di comando dell'accessorio (tramite SSH o KVM CIMC): yum install -y ucs-firmware
Accedere all'interfaccia utente Web CIMC dell'accessorio tramite il browser Web e aprire la console KVM.
Riavviare l'accessorio con (da SSH o dalla console KVM CIMC): riavvio amp-ctl
Nella console KVM CIMC attendere il riavvio dell'accessorio. Nel menu del caricatore di avvio, sarà disponibile una nuova voce di menu "UCS Appliance Firmware Update" (vedere la schermata qui di seguito).
Il bootloader attenderà alcuni secondi prima di avviare l'accessorio normale. Utilizzare la freccia rivolta verso il basso per selezionare "UCS Appliance Firmware Update" (Aggiornamento firmware accessorio UCS) e premere Invio.
L'accessorio verrà avviato nel programma di aggiornamento del firmware, verrà aggiornato il firmware e verrà riavviato.
Il CIMC potrebbe disconnettersi durante questo processo.

Opzioni di menu

Modalità Airgap

Crea un nuovo ISO di aggiornamento utilizzando amp-sync.
Montare l'aggiornamento ISO come per un normale aggiornamento dell'accessorio.
Eseguire i seguenti comandi dalla riga di comando dell'accessorio (tramite SSH o KVM CIMC): yum install -y ucs-firmware
Accedere all'interfaccia utente Web CIMC dell'accessorio tramite il browser Web e aprire la console KVM.
Riavviare l'accessorio con (da SSH o dalla console KVM CIMC): riavvio amp-ctl
Nella console KVM CIMC attendere il riavvio dell'accessorio. Nel menu del caricatore di avvio, sarà disponibile una nuova voce di menu "UCS Appliance Firmware Update" (vedere la schermata sopra).
Il bootloader attenderà alcuni secondi prima di avviare l'accessorio normale. Utilizzare la freccia rivolta verso il basso per selezionare "UCS Appliance Firmware Update" (Aggiornamento firmware accessorio UCS) e premere Invio.
L'accessorio verrà avviato nel programma di aggiornamento del firmware, verrà aggiornato il firmware e verrà riavviato.
Il CIMC potrebbe disconnettersi durante questo processo.

Fasi di verifica

Nell'interfaccia utente Web CIMC, andare al menu: Admin -> Firmware Management (vedere la schermata di esempio seguente).
La versione BMC deve essere 4.3(2.240009).

Gestione del firmware

Cronologia delle revisioni

Revisione	Data di pubblicazione	Commenti
1.0	17-Jun-2024	Versione iniziale