5.0(2b) の新しいハードウェア リリース

次のサポートが追加されました。

• Cisco UCSX-210C-M6 サーバー用の UCSX-ML-V5D200G モジュラ LAN オン マザーボード（mLOM）アダプタのサポート。

• Cisco UCSX-210C-M6 サーバーの Front Mezz（UCSX-X10C-GPUFM）のサポート。

• Cisco UCSX-210C-M6 サーバーの NVIDIA T4 GPU（UCSX-GPU-T4-MEZZ）のサポート。

• Cisco UCSX-440P PCIe ノードのサポート

• UCSX-210C-M6 サーバーを備えた UCSX-440P での次のグラフィックス プロセッシング ユニットのサポート：

  • UCSX-GPU-T4-16

  • UCSX-GPU-A40

  • UCSX-GPU-A100-80

  • UCSX-GPU-A16

5.0(1a) の新しいハードウェア リリース

Cisco UCS X210c M6 コンピューティング ノード（X シリーズ サーバー）

Cisco UCS X210c M6 コンピューティング ノードは、Cisco UCS X シリーズ モジュラ システムに統合された最初のコンピューティング デバイスです。7 ラックユニット（7RU）Cisco UCS X9508 シャーシには、業界1といえる、最大8個のコンピューティングノードの配置、ラックユニットあたりのコンピューティング,I/O,およびストレージの密度。

Cisco UCS X210c M6 の主な機能は次のとおりです。

• CPU：最大 2 基の第 3 世代 Intel^® Xeon^®スケーラブルプロセッサ（プロセッサあたり最大 40 コア、コアあたり 1.5 MB レベル 3 キャッシュ）

• メモリ：最大 32 TB の 256 GB DDR4-3200 DIMM（最大 8 TB のメイン メモリ）。最大 16 個の 512 GB Intel Optane^™ 永続メモリ DIMM を設定すると、最大 12 TB のメモリが得られます。

• ストレージ：最大 6 台のホットプラグ可能なソリッド ステート ドライブ（SSD）、または不揮発性メモリ エクスプレス（NVMe）2.5 インチ ドライブで、エンタープライズクラスの Redundant Array of Independent Disk（RAID）、または各レーンの PCIe Gen 4 接続と最大 2 台の M.2 SATA ドライブを搭載した 4 台のパススルー コントローラを選択可能。

• mLOM 仮想インターフェイスカード：Cisco UCS 仮想インターフェイスカード（VIC）14425 は、サーバのモジュラ LAN オンマザーボード（mLOM）スロットを占有でき、サーバあたり 100 Gbps 接続に対して各シャーシのインテリジェント ファブリック モジュール（IFM）に最大 50 Gbps で接続できます。

• オプションのメザニン仮想インターフェイス カード：Cisco UCS 仮想インターフェイス カード（VIC）14825 は、シャーシの下部にあるサーバのメザニン スロットを占有できます。このカードの I/Oコネクタは、将来の I/O 拡張のために計画されている Cisco UCS X-Fabric テクノロジーにリンクします。付属のブリッジ カードは、IFM コネクタを介してこの VIC の 2 倍の 50 Gbps のネットワーク接続を拡張し、合計帯域幅をファブリックあたり 100 Gbps（サーバあたり合計 200 Gbps）にします。

次のセキュリティ上の問題が解決されます。

欠陥 ID：CSCwb67158

Cisco UCS B シリーズ M4 ブレード サーバー（B260、B460を除く）および Cisco UCS C シリーズ M6 ラックサーバー（C460 を除く）は、次の一般的な脆弱性およびエクスポージャ（CVE）ID によって特定された脆弱性の影響を受ける Intel^® プロセッサを搭載しています。

• CVE-2021-0153 — 一部の Intel^® プロセッサの BIOS ファームウェアでの境界外書き込みにより、特権ユーザーがローカル アクセスを介して特権のエスカレーションを有効にできる可能性があります。

• CVE-2021-0154 — 一部の Intel^®プロセッサの BIOS ファームウェアの不適切な入力検証により、特権ユーザーがローカル アクセスを介して特権のエスカレーションを有効にできる可能性があります。

• CVE-2021-0155 — 一部の Intel^® プロセッサの BIOS ファームウェアの戻り値がチェックされていないため、特権ユーザーがローカル アクセスを介して情報開示を有効にできる可能性があります。

• CVE-2021-0190 — 一部のIntel^® プロセッサの BIOS ファームウェアのキャッチされない例外により、特権ユーザーがローカル アクセスを介して特権のエスカレーションを有効にできる可能性があります。

• CVE-2021-33123 — 一部の Intel^® プロセッサの BIOS 認証コード モジュールの不適切なアクセス制御により、特権ユーザーがローカル アクセスを介して特権のエスカレーションを有効にできる可能性があります。

• CVE-2021-33124 — 一部の Intel^® プロセッサの BIOS 認証コード モジュールの境界外書き込みにより、特権ユーザーがローカル アクセスを介して特権のエスカレーションを有効にできる場合があります。

欠陥 ID：CSCwb67159

Cisco UCS B シリーズ M5 ブレード サーバーおよび Cisco UCS C シリーズ M5 ラックサーバーは、次の一般的な脆弱性およびエクスポージャ（CVE）ID によって特定された脆弱性の影響を受ける Intel^® プロセッサを搭載しています。

• CVE-2021-0189 — 一部の Intel^®プロセッサの BIOS ファームウェアで範囲外のポインター オフセットを使用すると、特権ユーザーがローカル アクセスを介して特権のエスカレーションを有効にできる可能性があります。

• CVE-2021-0159 — 一部の Intel^® プロセッサの BIOS 認証コード モジュールの不適切な入力検証により、特権ユーザーがローカル アクセスを介して特権のエスカレーションを有効にできる可能性があります。

• CVE-2021-33123 — 一部の Intel^® プロセッサの BIOS 認証コード モジュールの不適切なアクセス制御により、特権ユーザーがローカル アクセスを介して特権のエスカレーションを有効にできる可能性があります。

• CVE-2021-33124 — 一部の Intel^® プロセッサの BIOS 認証コード モジュールの境界外書き込みにより、特権ユーザーがローカル アクセスを介して特権のエスカレーションを有効にできる場合があります。

• CVE-2022-21131 — 一部の Intel^® Xeon^® プロセッサの不適切なアクセス制御は認証されたユーザーに対しローカル アクセスを通じて情報開示を許可する可能性があります。

• CVE-2022-21136 — 一部の Intel^® Xeon^® プロセッサの不適切な入力検証により、特権ユーザーがローカル アクセスを介してサービス拒否を可能にする可能性があります。

欠陥 ID：CSCwb67157

Cisco UCS B260 M4 ブレード サーバー、Cisco UCS B460 M4 ブレード サーバー、および Cisco UCS C460 M4 ラックサーバーには、次の Common Vulnerability and Exposures（CVE）ID によって識別される脆弱性の影響を受ける Intel CPU が含まれています。

• CVE-2021-0154 — 一部の Intel^®プロセッサの BIOS ファームウェアの不適切な入力検証により、特権ユーザーがローカル アクセスを介して特権のエスカレーションを有効にできる可能性があります。

• CVE-2021-0155 — 一部の Intel^® プロセッサの BIOS ファームウェアの戻り値がチェックされていないため、特権ユーザーがローカル アクセスを介して情報開示を有効にできる可能性があります。

• CVE-2021-0189 — 一部の Intel^®プロセッサの BIOS ファームウェアで範囲外のポインター オフセットを使用すると、特権ユーザーがローカル アクセスを介して特権のエスカレーションを有効にできる可能性があります。

• CVE-2021-33123 — 一部の Intel^® プロセッサの BIOS 認証コード モジュールの不適切なアクセス制御により、特権ユーザーがローカル アクセスを介して特権のエスカレーションを有効にできる可能性があります。

• CVE-2021-33124 — 一部の Intel^® プロセッサの BIOS 認証コード モジュールの境界外書き込みにより、特権ユーザーがローカル アクセスを介して特権のエスカレーションを有効にできる場合があります。

欠陥 ID—CSCvy67497

Cisco UCS 6400 シリーズ FI には、次の Common Vulnerabilities および Exposures （CVE）によって識別される脆弱性の影響を受けるサードパーティ ソフトウェアが含まれています。

• CVE-2018-14567 — lzma が libxml2 2.9.8 で使用されている場合、CVE-2015-8035 および CVE-2018-9251 とは異なる脆弱性である xmllint で実証されているように、リモートの攻撃者は、LZMA_MEMLIMIT_ERROR をトリガーする巧妙に細工された XML ファイルを介してサービス拒否（無限ループ）を引き起こすことができます。

• CVE-2018-9251 — lzma が libxml2 2.9.8 の [xzlib.c] の [xz_decomp] 機能で使用されている場合、CVE-2015-8035 とは異なる脆弱性である xmllint で実証されているように、リモートの攻撃者は、LZMA_MEMLIMIT_ERROR をトリガーする巧妙に細工された XML ファイルを介してサービス拒否（無限ループ）を引き起こすことができます。

• CVE-2021-3541 — libxml2 に欠陥が見つかりました。指数関数的なエンティティ拡張は、既存の保護メカニズムをすべてバイパスし、サービス拒否につながる可能性を攻撃します。

影響を受けるサードパーティ ソフトウェア コンポーネントを脆弱性の修正が含まれるバージョンにアップグレードする必要があります。

CSCwb59981

Cisco UCS M5 サーバーには、次の Common Vulnerabilities および Exposures （CVE）によって識別される脆弱性の影響を受けるサードパーティ ソフトウェアが含まれています。

• CVE-2021-22600 - net/packet/af_packet.c の packet_set_ring() の double free バグは、特権を昇格またはサービスを拒否するために巧妙に細工された syscall を介してローカル ユーザーによって悪用される可能性があります。影響を受けたバージョンより前のカーネルをアップグレードするか、過去の ec6af094ea28f0f2dda1a6a33b14cd57e36a9755 を再構築することをお勧めします。

影響を受けるサードパーティ ソフトウェア コンポーネントを脆弱性の修正が含まれるバージョンにアップグレードする必要があります。

CSCvm84140

Cisco UCS Manager は、セキュリティ ポスチャと復元力を強化するための新しいセキュア コードのベストプラクティスで更新されています。

CSCvt82214

Cisco UCS 6400 シリーズ FI には、次の Common Vulnerabilities および Exposures （CVE）によって識別される脆弱性の影響を受けるサードパーティ ソフトウェアが含まれています。

• CVE-2017-15906 - 7.6 より前の OpenSSH の sftp-server.c の process_open 関数は、読み取り専用モードでの書き込み操作を適切に防止しないため、攻撃者は長さゼロのファイルを作成できます。

• CVE-2018-15919 - 7.8 までの OpenSSH の auth-gss2.c のリモートで観察可能な動作は、リモートの攻撃者によって使用され、GSS2 が使用されているときにターゲット システム上のユーザーの存在を検出する可能性があります。

• CVE-2019-6111 - OpenSSH 7.9 で問題が発見されました。scp の実装は 1983 年の rcp から派生しているため、サーバーはクライアントに送信するファイル/ディレクトリを選択します。ただし、scp クライアントは、返されたオブジェクト名の大まかな検証のみを実行します（ディレクトリ トラバーサル攻撃のみが防止されます）。悪意のある scp サーバー（または中間者攻撃者）は、scp クライアントのターゲット ディレクトリ内の任意のファイルを上書きできます。再帰操作（-r）が実行されると、サーバーはサブディレクトリも操作できます（たとえば、.ssh/authorized_keys ファイルを上書きするなど）。

シスコはこれらの脆弱性に対処するソフトウェア アップデートを提供しています。

CSCvu63738

Cisco UCS 6400 シリーズ FI には、次の Common Vulnerabilities および Exposures （CVE）によって識別される脆弱性の影響を受けるサードパーティ ソフトウェアが含まれています。

• CVE-2018-15473 - 7.7 までの OpenSSH は、auth2-hostbased の auth2-gss.c 、auth2-hostbased.c および auth2-pubkey.c に関連して、リクエストを含むパケットが完全に解析されるまで、無効な認証ユーザーの救済を遅らせないため、ユーザー列挙の脆弱性が発生する傾向があります。

• CVE-2018-15919 - 7.8 までの OpenSSH の auth-gss2.c のリモートで観察可能な動作は、リモートの攻撃者によって使用され、GSS2 が使用されているときにターゲット システム上のユーザーの存在を検出する可能性があります。

• CVE-2019-6111 - OpenSSH 7.9 で問題が発見されました。1983 年の rcp から派生した scp 実装により、サーバーはクライアントに送信されるファイル/ディレクトリを選択します。ただし、scp クライアントは、返されたオブジェクト名の大まかな検証のみを実行します（ディレクトリ トラバーサル攻撃のみが防止されます）。悪意のある scp サーバー（または中間者攻撃者）は、scp クライアントのターゲット ディレクトリ内の任意のファイルを上書きできます。再帰操作（-r）が実行されると、サーバーはサブディレクトリも操作できます（たとえば、.ssh/authorized_keys ファイルを上書きするなど）。

CSCwa65691

Cisco UCS 6400 シリーズ FI には、次の Common Vulnerabilities および Exposures （CVE）によって識別される脆弱性の影響を受けるサードパーティ ソフトウェアが含まれています。

• CVE-2017-15906 - 7.6 より前の OpenSSH の sftp-server.c の process_open 関数は、読み取り専用モードでの書き込み操作を適切に防止しないため、攻撃者は長さゼロのファイルを作成できます。

• CVE-2018-15919 - 7.8 までの OpenSSH の auth-gss2.c のリモートで観察可能な動作は、リモートの攻撃者によって使用され、GSS2 が使用されているときにターゲット システム上のユーザーの存在を検出する可能性があります。

• CVE-2019-6111 - OpenSSH 7.9 で問題が発見されました。1983 年の rcp から派生した scp 実装により、サーバーはクライアントに送信されるファイル/ディレクトリを選択します。ただし、scp クライアントは、返されたオブジェクト名の大まかな検証のみを実行します（ディレクトリ トラバーサル攻撃のみが防止されます）。悪意のある scp サーバー（または中間者攻撃者）は、scp クライアントのターゲット ディレクトリ内の任意のファイルを上書きできます。再帰操作（-r）が実行されると、サーバーはサブディレクトリも操作できます（たとえば、.ssh/authorized_keys ファイルを上書きするなど）。

次の表は、リリース 5.0(2e) で解決済みの不具合のリストです。

次の表は、リリース 5.0(2d) で解決済みの不具合のリストです。

次の表は、リリース 5.0(1f) で解決済みの不具合のリストです。

次の表は、リリース 5.0(2b) で解決済みの警告のリストです。

次の表は、リリース 5.0(1e) で解決済みの不具合のリストです。

次の表は、リリース 5.0(1c) で解決済みの不具合のリストです。

リリース 5.0(1f)で未解決の問題

リリース 5.0(1f) では、次の警告が未解決です。

リリース 5.0(2b)で未解決の警告

リリース 5.0(2b) では、次の警告が未解決です。