CVE-2024-20356向けCisco Secure Endpoint Private Cloudファームウェアアップグレード

はじめに

CVE-2024-20356を修復するには、Cisco Secure Endpoint Private CloudアプライアンスのCIMCファームウェアを更新する必要があります。この記事では、プライベートクラウドUCSアプライアンスのファームウェアをアップグレードするプロセスについて説明します。

前提条件

• Secure EndpointプライベートクラウドUCSアプライアンス（プライベートクラウドバージョン3.9.x以降）
• プライベートクラウドUCSアプライアンスCIMC Web UIへのアクセス（WebベースのKVMへのアクセスを含む）。

必要なダウンタイム

ファームウェアのアップグレードには、約40分かかります。この間、Cisco Secure Endpoint機能は使用できなくなります。

ファームウェアのアップグレードが完了すると、UCSアプライアンスが再起動します。この処理にはさらに10分かかります。 

ダウンタイムの合計は約50分です。

ファームウェアアップグレード手順

プロキシまたは接続モード

1. アプライアンスのコマンドラインで（SSHまたはCIMC KVMのいずれかを介して）次のコマンドを実行します。yum install -y ucs-firmware
2. Webブラウザで、アプライアンスのCIMC Web UIにログインし、KVMコンソールを開きます。
3. （SSHまたはCIMC KVMコンソールから）amp-ctl rebootを使用してアプライアンスを再起動します。
4. CIMC KVMコンソールで、アプライアンスがリブートするまで待ちます。ブートローダーメニューで、新しい「UCSアプライアンスファームウェアアップデート」メニュー項目が利用可能になります（下のスクリーンショットを参照）。
5. ブートローダは、通常のアプライアンスをブートする前に数秒間待機します。下矢印を使用して「UCS Appliance Firmware Update」を選択し、Enterキーを押します。
6. アプライアンスがファームウェア・アップデータを起動し、ファームウェアをアップデートしてアプライアンスを再起動します。
7. このプロセス中にCIMCからログアウトされる場合があります。

エアギャップモード

1. amp-syncを使用して新しい更新ISOを作成します。
2. 通常のアプライアンスのアップデートと同様に、アップデートISOをマウントします。
3. アプライアンスのコマンドラインで（SSHまたはCIMC KVMのいずれかを介して）次のコマンドを実行します。yum install -y ucs-firmware
4. Webブラウザで、アプライアンスのCIMC Web UIにログインし、KVMコンソールを開きます。
5. （SSHまたはCIMC KVMコンソールから）amp-ctl rebootを使用してアプライアンスを再起動します。
6. CIMC KVMコンソールで、アプライアンスがリブートするまで待ちます。ブートローダーメニューで、新しい「UCSアプライアンスファームウェアアップデート」メニュー項目が利用可能になります（上記のスクリーンショットを参照）。
7. ブートローダは、通常のアプライアンスをブートする前に数秒間待機します。下矢印を使用して「UCS Appliance Firmware Update」を選択し、Enterキーを押します。
8. アプライアンスがファームウェア・アップデータを起動し、ファームウェアをアップデートしてアプライアンスを再起動します。
9. このプロセス中にCIMCからログアウトされる場合があります。

確認手順

1. CIMC Web UIで、メニューAdmin -> Firmware Managementに移動します（下のスクリーンショットの例を参照）。
2. BMCのバージョンは4.3(2.240009)である必要があります。