Inhoud

Inleiding

Voor het herstellen van CVE-2024-20356 moet de CIMC-firmware worden bijgewerkt voor het Cisco Secure Endpoint Private Cloud-apparaat. In dit artikel wordt beschreven hoe u de firmware van een Private Cloud UCS-apparaat kunt upgraden.

Voorwaarden

- Secure Endpoint Private Cloud UCS-applicatie met Private Cloud versie 3.9.x of hoger.

- Toegang tot de Private Cloud UCS-applicatie CIMC web UI (inclusief toegang tot de webgebaseerde KVM).

Vereiste downtime

De firmware-upgrade duurt ongeveer 40 minuten. Gedurende deze tijd is de functie Cisco Secure Endpoint niet beschikbaar.

Wanneer de upgrade van de firmware is voltooid, wordt het UCS-apparaat opnieuw opgestart. Dit kan nog eens 10 minuten duren.

Totale downtime is ongeveer 50 minuten.

Stappen voor upgrade van firmware

Proxy of Connected Mode

1. Voer de volgende opdrachten uit op de opdrachtregel van het apparaat (via SSH of CIMC KVM): yum installeert -y ucs-firmware

2. Meld u in uw webbrowser aan bij de CIMC web UI van het apparaat en open de KVM-console.

3. Start het apparaat opnieuw op met (SSH of CIMC KVM console): amp-ctl reboot

4. Wacht tot het apparaat opnieuw is opgestart in de CIMC KVM-console. In het menu van de laarslader, zal een nieuwe het menuoptie van de "Update van de Firmware van de UCS-applicatie"beschikbaar zijn (zie screenshot hieronder).

5. De opstartlader wacht enkele seconden voordat u het normale apparaat start. Gebruik het pijltje omlaag om "UCS Application Firmware Update" te selecteren en druk op ENTER.

6. Het apparaat start op in de firmware-update, update de firmware en herstart het apparaat.

7. Mogelijk logt de CIMC u tijdens dit proces uit.

Airgap-modus

1. Maak een nieuwe update ISO met behulp van amp-sync.

2. Monteer de update ISO zoals voor een normale update van het apparaat.

3. Voer de volgende opdrachten uit op de opdrachtregel van het apparaat (via SSH of CIMC KVM): yum installeert -y ucs-firmware

4. Meld u in uw webbrowser aan bij de CIMC web UI van het apparaat en open de KVM-console.

5. Start het apparaat opnieuw op met (SSH of CIMC KVM console): amp-ctl reboot

6. Wacht tot het apparaat opnieuw is opgestart in de CIMC KVM-console. In het menu opstartlader is een nieuwe menuoptie "UCS Applicatie Firmware Update" beschikbaar (zie screenshot hierboven).

7. De opstartlader wacht enkele seconden voordat u het normale apparaat start. Gebruik het pijltje omlaag om "UCS Application Firmware Update" te selecteren en druk op ENTER.

8. Het apparaat start op in de firmware-update, update de firmware en herstart het apparaat.

9. Mogelijk logt de CIMC u tijdens dit proces uit.

Verificatiestappen

1. In de CIMC web UI gaat u naar het menu: Admin -> Firmware Management (zie voorbeeld screenshot hieronder).

2. De BMC-versie moet versie 4.3(2.240009) zijn.