Benutzer:MathiasMahnke/Hardware Verwundbarkeit 2019: Unterschied zwischen den Versionen
Aus Opennet
Zeile 30: | Zeile 30: | ||
|- | |- | ||
|[[Server/aqua]] | |[[Server/aqua]] | ||
− | |OK (0xc6) | + | |OK (0xc6) ?? |
|OK | |OK | ||
|OK | |OK | ||
Zeile 39: | Zeile 39: | ||
|- | |- | ||
|[[Server/tamago]] | |[[Server/tamago]] | ||
− | | | + | |OK (0x8e) |
|OK | |OK | ||
| | | |
Version vom 18. Mai 2019, 13:58 Uhr
Analog 2018 sind Verwundbarkeiten unserer eingesetzten Hardware für Server vorhanden. Status der Aktualisierungen nach Stand 05/2019:
Intel Microcode | IPMI Firmware | BIOS | UEFI | OS Driver Pack | NIC BCM5720 | SAS RAID H330 | |
---|---|---|---|---|---|---|---|
Version Dell R330 | 3.20190514.1 | 2.63.60.61 | 2.6.1 | 4239A36 | 18.12.04 | 21.40.9 | 25.5.5.0005 |
Server/ryoko | Warten (0xb4) -- Debian Buster | OK | OK | OK | OK | OK | OK |
Server/aqua | OK (0xc6) ?? | OK | OK | OK | OK | OK | OK |
Server/tamago | OK (0x8e) | OK | |||||
Version ?? | 3.20190514.1 | ?? | ?? | ?? | ?? | ?? | ?? |
Server/akito | OK (0x8e) |
Informationen:
- Dell-EMC: https://www.dell.com/support/home/us/en/04/product-support/product/poweredge-r330/drivers
- MDS: https://www.intel.com/content/www/us/en/architecture-and-technology/mds.html (auch "ZombieLoad" genannt)
Kontrolle:
- Intel Microcode:
journalctl -b -k | grep microcode
- iDRAC Firmware und BIOS: HTTPS <hostname>-ipmi.on > Server-Informationen
- OS Driver, NIC, SAS RAID: via LifeCycle Controller, erreichbar über HTTPS <hostname>-ipmi.on > Virtuelle Console > Serverboot Menu > F10
Quellen:
- iDRAC-with-Lifecycle-Controller_Firmware_40T1C_WN32_2.63.60.61_A00.EXE und BIOS_TCC0H_WN64_2.6.1.EXE, eingespielt via IPMI
- OS Driver, NIC, SAS RAID: via LifeCycle Controller Download von ftp.dell.com (Server NIC1 muss passend zum Standort konfiguriert sein, Static IP bzw. DHCP / DHCPv6)
- Intel Microcode: intel-microcode via Debian Apt Repository (non-free, contrib)