Atualização do firmware da nuvem privada do Cisco Secure Endpoint para CVE-2024-20356

Introdução

A correção do CVE-2024-20356 requer uma atualização do firmware do CIMC para o dispositivo Cisco Secure Endpoint Private Cloud. Este artigo descreve o processo de atualização do firmware de um dispositivo UCS de nuvem privada.

Pré-requisitos

• Secure Endpoint Private Cloud UCS Appliance com Private Cloud versão 3.9.x ou superior.
• Acesso à interface do usuário da Web do CIMC do dispositivo UCS de nuvem privada (incluindo acesso ao KVM baseado na Web).

Tempo de inatividade necessário

A atualização do firmware leva aproximadamente 40 minutos para ser concluída. Durante esse período, a funcionalidade do Cisco Secure Endpoint não estará disponível.

Após a conclusão da atualização do firmware, o dispositivo UCS será reinicializado. Isso pode levar mais 10 minutos. 

O tempo de inatividade total é de aproximadamente 50 minutos.

Etapas de atualização do firmware

Modo Proxy ou Conectado

1. Execute os seguintes comandos na linha de comando do equipamento (através do SSH ou do CIMC KVM): yum install -y ucs-firmware
2. No navegador da Web, faça login na interface do usuário da Web do CIMC do equipamento e abra o console KVM.
3. Reinicialize o equipamento com (do SSH ou do console KVM do CIMC): reinicialização amp-ctl
4. No console KVM do CIMC, aguarde a reinicialização do equipamento. No menu do carregador de inicialização, um novo item do menu "Atualização do firmware do dispositivo UCS" estará disponível (veja a captura de tela abaixo).
5. O carregador de inicialização aguardará alguns segundos antes de inicializar o equipamento normal. Use a seta para baixo para selecionar "Atualização do firmware do dispositivo UCS" e pressione Enter.
6. O equipamento será inicializado no atualizador de firmware, atualizará o firmware e reinicializará o equipamento.
7. O CIMC pode desconectá-lo durante esse processo.

Modo Airgap

1. Crie um novo ISO de atualização usando amp-sync.
2. Monte o ISO de atualização como para uma atualização normal do equipamento.
3. Execute os seguintes comandos na linha de comando do equipamento (através do SSH ou do CIMC KVM): yum install -y ucs-firmware
4. No navegador da Web, faça login na interface do usuário da Web do CIMC do equipamento e abra o console KVM.
5. Reinicialize o equipamento com (do SSH ou do console KVM do CIMC): reinicialização amp-ctl
6. No console KVM do CIMC, aguarde a reinicialização do equipamento. No menu do carregador de inicialização, um novo item do menu "Atualização do firmware do dispositivo UCS" estará disponível (veja a captura de tela acima).
7. O carregador de inicialização aguardará alguns segundos antes de inicializar o equipamento normal. Use a seta para baixo para selecionar "Atualização do firmware do dispositivo UCS" e pressione Enter.
8. O equipamento será inicializado no atualizador de firmware, atualizará o firmware e reinicializará o equipamento.
9. O CIMC pode desconectá-lo durante esse processo.

Etapas de verificação

1. Na IU da Web do CIMC, vá para o menu: Admin -> Firmware Management (veja a captura de tela abaixo).
2. A versão do BMC deve ser 4.3(2.240009).