目录

简介

先决条件

所需的停机时间

固件升级步骤

代理或连接模式

Airgap模式

其他验证

传统说明(用于补救CVE-2024-20356)

固件升级步骤

代理或连接模式

Airgap模式

验证步骤

简介

本文描述升级思科安全终端私有云UCS设备的固件的过程。之前关于CVE-2024-20356补救的文档已移至“传统说明”部分。

先决条件

- 使用私有云4.2.5或更高版本的安全终端私有云UCS设备。

- 传统说明适用于版本为3.9.x到4.2.4的私有云设备。

- 访问私有云UCS设备CIMC Web UI。

所需的停机时间

通过Opadmin进行RPM升级大约需要10分钟。完成固件升级本身大约需要40分钟。在此期间，思科安全终端功能将不可用。

固件升级完成后，将重新启动UCS设备。可能还需要10分钟。

总停机时间约为60分钟。

固件升级步骤

代理或连接模式

1.定位至工序>更新，如图所示。

2.设备应每天检查是否有任何新的固件更新。如果尚未选中并标记为可用，请单击Check/Download Updates按钮。

3.单击Update Firmware按钮，如图所示。

4.固件更新将开始，如图所示。

5.等待更新完成。完成此操作后，我们仍需要重新启动设备并完成固件更新，请参阅以下步骤：

6.在Web浏览器中，登录设备的CIMC Web UI并打开KVM控制台。

7.重新启动设备（从SSH或CIMC KVM控制台）：amp-ctl reboot

8.在CIMC KVM控制台中，等待设备重新启动。在启动加载器菜单中，使用向下箭头选择Cisco AMP Private Cloud:

9.启动加载器将等待几秒钟，然后启动正常设备。使用向下箭头选择UCS Appliance Firmware Update，然后按Enter:

10.设备将引导至固件更新程序，更新固件并重新启动设备。

11.在此过程中，CIMC可能会将您注销。

Airgap模式

1. 下载新版本的amp-sync。在4.2.5中，提供新版本的amp-sync，该版本在获取内容和软件更新的同时获取固件更新。

2. 使用amp-sync创建新的更新ISO。

3. 安装更新ISO作为常规设备更新。

4. 导航到操作>更新。

5. 单击Check Update ISO按钮。

6. 更新可用后，单击Update Firmware按钮。

7. 等待更新完成。完成此操作后，我们仍需要重新启动设备并完成固件更新，请参阅以下步骤：

8. 在Web浏览器中，登录设备的CIMC Web UI并打开KVM控制台。

9. 使用以下命令重新启动设备（从SSH或CIMC KVM控制台）：amp-ctl reboot

10. 在CIMC KVM控制台中，等待装置重新启动。在启动加载器菜单中，使用向下箭头选择Cisco AMP Private Cloud。

11. 启动加载器将等待几秒钟，然后启动正常设备。使用向下箭头选择UCS装置固件更新，然后按Enter。

12. 设备将引导至固件更新程序，更新固件并重新启动设备。

13. 在此过程中，CIMC可能会将您注销。

其他验证

1. 导航到操作>更新。

2. 确认活动固件和BIOS版本已更新。

3. 或者，在CIMC Web UI中，转至菜单：Admin -> Firmware Management，如图所示。

传统说明(用于补救CVE-2024-20356)

这些说明可用于版本为3.9.x到4.2.4的私有云设备。

固件升级步骤

代理或连接模式

1. 在装置命令行上运行以下命令（通过SSH或CIMC KVM）：yum install -y ucs-firmware

2. 在Web浏览器中，登录设备的CIMC Web UI并打开KVM控制台。

3. 使用以下命令重新启动设备（从SSH或CIMC KVM控制台）：amp-ctl reboot

4. 在CIMC KVM控制台中，等待装置重新启动。在启动加载器菜单中，新的“UCS设备固件更新”菜单项可用（请参阅下面的屏幕截图）。

5. 启动加载器将等待几秒钟，然后启动正常设备。使用向下箭头选择“UCS Appliance Firmware Update”并按Enter键。

6. 设备将引导至固件更新程序，更新固件并重新启动设备。

7. 在此过程中，CIMC可能会将您注销。

Airgap模式

1. 使用amp-sync创建新的更新ISO。

2. 安装更新ISO作为常规设备更新。

3. 在装置命令行上运行以下命令（通过SSH或CIMC KVM）：yum install -y ucs-firmware

4. 在Web浏览器中，登录设备的CIMC Web UI并打开KVM控制台。

5. 使用以下命令重新启动设备（从SSH或CIMC KVM控制台）：amp-ctl reboot

6. 在CIMC KVM控制台中，等待装置重新启动。在启动加载器菜单中，新的“UCS设备固件更新”菜单项可用（参见以上屏幕截图）。

7. 启动加载器将等待几秒钟，然后启动正常设备。使用向下箭头选择“UCS Appliance Firmware Update”并按Enter键。

8. 设备将引导至固件更新程序，更新固件并重新启动设备。

9. 在此过程中，CIMC可能会将您注销。

验证步骤

1. 在CIMC Web UI中，转至菜单：Admin -> Firmware Management（参见下面的示例屏幕截图）。

2. BMC版本应为4.3(2.240009)。