Contents

Introdução

Condições

Causa

Identificar

Uso

Resolução

Introdução

Este documento descreve informações sobre um problema conhecido com o upgrade relacionado ao Secure Endpoint Linux Release 1.24.1.

Condições

Estas são as condições que precisam ser atendidas caso você tenha este problema:

- Qualquer distribuidor compatível com Linux compatível: https://www.cisco.com/c/en/us/support/docs/security/amp-endpoints/215163-amp-for-endpoints-linux-connector-os-com.html

- Secure Endpoint Linux Versão 1.24.1

Causa

Devido a alguns problemas de análise identificados como parte da chave GPG do pacote com a versão 1.24.1, isso causaria a falha na atualização do conector.

Identificar

Para identificar se este é o problema que você está observando, você seria capaz de identificá-lo a partir do ampupdater.log (. O caminho deste Arquivo de Log no Ponto de Extremidade seria: /var/log/cisco/ampupdater.log

[updater]:[error]-[updater.c@799]:[140577691532288]: failed to update amp from version 1.24.1.1027 to version 1.24.2.1053

Uso

Siga estas etapas para utilizar o script Shell anexado para atualizar a chave GPG nos endpoints

1. Faça o download do script Shell anexado

2. Altere a Permissão para tornar o script executável:

chmod +x gpg-workaround.sh

3. Execute o script

sudo ./gpg-workaround.sh

4. Verifique se o script foi executado com êxito

Resolução

Para contornar esse problema, implemente estas etapas:

1. Verifique a Política mapeada para o conector e certifique-se de que a janela Atualização de Produto ainda seja válida

2. Reinstale a chave GPG usando o script anexado e as instruções na seção Uso.

3. Quando o script for executado, a chave GPG correta será importada para o RPM DB e poderá atualizar o conector. Na próxima vez que o conector executar a atualização, ele usará a nova chave GPG e a atualização deverá ser concluída conforme esperado

4. Você também pode executar o atualizador manualmente:

sudo /opt/cisco/amp/bin/ampupdater