Sommario

Introduzione

Prerequisiti

Tempi di inattività necessari

Fasi aggiornamento firmware

Modalità proxy o connessa

Modalità Airgap

Ulteriore verifica

Istruzioni legacy (per la correzione di CVE-2024-20356)

Fasi aggiornamento firmware

Modalità proxy o connessa

Modalità Airgap

Fasi di verifica

Introduzione

In questo articolo viene descritto il processo di aggiornamento del firmware di un'appliance Cisco Secure Endpoint Private Cloud UCS. La documentazione precedente relativa alla risoluzione di CVE-2024-20356 è stata spostata in una sezione delle istruzioni legacy.

Prerequisiti

- Secure Endpoint Private Cloud UCS Appliance con Private Cloud versione 4.2.5 o successive.

- Le istruzioni legacy sono applicabili a un'appliance per cloud privato con versioni da 3.9.x a 4.2.4.

- Accesso all'interfaccia utente Web CIMC dell'appliance UCS per cloud privato.

Tempi di inattività necessari

L'aggiornamento RPM tramite Opadmin richiede circa 10 minuti. L'aggiornamento del firmware richiede circa 40 minuti. Durante questo periodo, la funzionalità Cisco Secure Endpoint non sarà disponibile.

Al termine dell'aggiornamento del firmware, l'accessorio UCS verrà riavviato. L'operazione può richiedere altri 10 minuti.

Il downtime totale è di circa 60 minuti.

Fasi aggiornamento firmware

Modalità proxy o connessa

1. Passare a Operazioni > Aggiornamenti, come mostrato nell'immagine.

2. L'accessorio deve verificare ogni giorno la disponibilità di nuovi aggiornamenti del firmware. Se non è stato ancora selezionato e contrassegnato come disponibile, fare clic sul pulsante Controlla/scarica aggiornamenti.

3. Fare clic sul pulsante Aggiorna firmware, come illustrato nell'immagine.

4. Inizia l'aggiornamento del firmware, come mostrato nell'immagine.

5. Attendere il completamento dell'aggiornamento. Al termine, è necessario riavviare l'accessorio e completare l'aggiornamento del firmware, come indicato di seguito:

6. Accedere all'interfaccia utente Web CIMC dell'accessorio tramite il browser Web e aprire la console KVM.

7. Riavviare l'accessorio tramite (SSH o console KVM CIMC): riavvio amp-ctl

8. Nella console KVM CIMC attendere il riavvio dell'accessorio. Nel menu del caricatore di avvio, utilizzare la freccia in giù per selezionare Cisco AMP Private Cloud:

9. Il bootloader attenderà alcuni secondi prima di avviare l'accessorio normale. Utilizzare la freccia rivolta verso il basso per selezionare UCS Appliance Firmware Update (Aggiornamento firmware accessorio UCS) e premere Invio:

10. L'accessorio verrà avviato nel programma di aggiornamento del firmware, aggiornato il firmware e riavviato.

11. Il CIMC potrebbe disconnettersi durante questa procedura.

Modalità Airgap

1. Scaricare una nuova versione di amp-sync. Nella versione 4.2.5 è disponibile una nuova versione di amp-sync che recupera gli aggiornamenti del firmware insieme agli aggiornamenti del contenuto e del software.

2. Crea un nuovo ISO di aggiornamento utilizzando amp-sync.

3. Montare l'aggiornamento ISO come per un normale aggiornamento dell'accessorio.

4. Passare a Operazioni > Aggiornamenti.

5. Fare clic sul pulsante Controlla aggiornamento ISO.

6. Una volta disponibili gli aggiornamenti, fare clic sul pulsante Aggiorna firmware.

7. Attendere il completamento dell'aggiornamento. Al termine, è necessario riavviare l'accessorio e completare l'aggiornamento del firmware, come indicato di seguito:

8. Accedere all'interfaccia utente Web CIMC dell'accessorio tramite il browser Web e aprire la console KVM.

9. Riavviare l'accessorio con (da SSH o dalla console KVM CIMC): riavvio amp-ctl

10. Nella console KVM CIMC attendere il riavvio dell'accessorio. Nel menu del caricatore di avvio, utilizzare la freccia in giù per selezionare Cisco AMP Private Cloud.

11. Il bootloader attenderà alcuni secondi prima di avviare l'accessorio normale. Utilizzare la freccia in giù per selezionare UCS Appliance Firmware Update (Aggiornamento firmware accessorio UCS) e premere Invio.

12. L'accessorio verrà avviato nel programma di aggiornamento del firmware, verrà aggiornato il firmware e verrà riavviato.

13. Il CIMC potrebbe disconnettersi durante questo processo.

Ulteriore verifica

1. Passare a Operazioni > Aggiornamenti.

2. Verificare che le versioni attive del firmware e del BIOS siano state aggiornate.

3. In alternativa, nell'interfaccia utente Web CIMC, andare al menu: Admin -> Firmware Management (Gestione firmware) come mostrato nell'immagine.

Istruzioni legacy (per la correzione di CVE-2024-20356)

Queste istruzioni possono essere utilizzate per appliance di cloud privato con versioni da 3.9.x a 4.2.4.

Fasi aggiornamento firmware

Modalità proxy o connessa

1. Eseguire i seguenti comandi dalla riga di comando dell'accessorio (tramite SSH o KVM CIMC): yum install -y ucs-firmware

2. Accedere all'interfaccia utente Web CIMC dell'accessorio tramite il browser Web e aprire la console KVM.

3. Riavviare l'accessorio con (da SSH o dalla console KVM CIMC): riavvio amp-ctl

4. Nella console KVM CIMC attendere il riavvio dell'accessorio. Nel menu del caricatore di avvio, sarà disponibile una nuova voce di menu "UCS Appliance Firmware Update" (vedere la schermata qui di seguito).

5. Il bootloader attenderà alcuni secondi prima di avviare l'accessorio normale. Utilizzare la freccia rivolta verso il basso per selezionare "UCS Appliance Firmware Update" (Aggiornamento firmware accessorio UCS) e premere Invio.

6. L'accessorio verrà avviato nel programma di aggiornamento del firmware, verrà aggiornato il firmware e verrà riavviato.

7. Il CIMC potrebbe disconnettersi durante questo processo.

Modalità Airgap

1. Crea un nuovo ISO di aggiornamento utilizzando amp-sync.

2. Montare l'aggiornamento ISO come per un normale aggiornamento dell'accessorio.

3. Eseguire i seguenti comandi dalla riga di comando dell'accessorio (tramite SSH o KVM CIMC): yum install -y ucs-firmware

4. Accedere all'interfaccia utente Web CIMC dell'accessorio tramite il browser Web e aprire la console KVM.

5. Riavviare l'accessorio con (da SSH o dalla console KVM CIMC): riavvio amp-ctl

6. Nella console KVM CIMC attendere il riavvio dell'accessorio. Nel menu del caricatore di avvio, sarà disponibile una nuova voce di menu "UCS Appliance Firmware Update" (vedere la schermata sopra).

7. Il bootloader attenderà alcuni secondi prima di avviare l'accessorio normale. Utilizzare la freccia rivolta verso il basso per selezionare "UCS Appliance Firmware Update" (Aggiornamento firmware accessorio UCS) e premere Invio.

8. L'accessorio verrà avviato nel programma di aggiornamento del firmware, verrà aggiornato il firmware e verrà riavviato.

9. Il CIMC potrebbe disconnettersi durante questo processo.

Fasi di verifica

1. Nell'interfaccia utente Web CIMC, andare al menu: Admin -> Firmware Management (vedere la schermata di esempio seguente).

2. La versione BMC deve essere 4.3(2.240009).