Benutzer:MathiasMahnke/Hardware Verwundbarkeit 2020: Unterschied zwischen den Versionen

Inhalt gelöscht Inhalt hinzugefügt

Inline

Aktuelle Version vom 15. Juli 2020, 19:01 Uhr

Analog 2018 und 2019 sind Verwundbarkeiten unserer eingesetzten Hardware für Server vorhanden. Status der Aktualisierungen 04/2020:

	CPU Microcode	IPMI	BIOS	UEFI	OS Driver	OS Collector	NIC	SAS/RAID	QEMU	libvirt
Dell R330	3.20191115.2	*2.70.70.70	*2.9.0	4239A36	18.12.04	*5.0	21.40.21 21.60.2	*25.5.6.0009	5.0.0-4	3.1
Server/ryoko	OK (0xd6) - E3-1270v6	Aktualisiert 18.04.	Aktualisiert 18.04.	OK	OK	Aktualisiert 18.04.	Aktualisiert 18.04.	Aktualisiert 18.04.	OK	OK
Server/aqua	OK (0xdc) - E3-1270v5	Aktualisiert 20.04.	Aktualisiert 20.04.	OK	OK	Aktualisiert 20.04.	Aktualisiert 20.04.	Aktualisiert 20.04.	OK	OK
Server/tamago	OK (0xd6) - E3-1270v6	Aktualisiert 19.04.	Aktualisiert 19.04.	OK	OK	Aktualisiert 19.04.	Aktualisiert 19.04.	Aktualisiert 19.04.	OK	OK
Dell SC1435	3.20160316.3	(kein IPMI)	*2.2.5
Server/titan	? (0x10000db) - Opt. 2376	N/A	?						N/A	N/A
Mietserver (Fujitsu)	3.20190618.1		1.19.0.SR.1
Server/akito	OK (0xd6) - i7-7700	unbekannt	? (Spectre v4, no MDS)	unbekannt	unbekannt	unbekannt	unbekannt	unbekannt	?	?

Vorgang:

Dell-EMC HW: https://www.dell.com/support/home/us/en/04/product-support/product/poweredge-r330/drivers
Hetzner HW: https://wiki.hetzner.de/index.php/Spectre_and_Meltdown_Firmware_Updates#Update_Script
Dell-EMC IPMI (HTTPS) > Virtuelle Console > Reboot > DELL F10 Lifecycle Controller via virtuelle Tastatur
Dell-EMC OS Driver, NIC, SAS RAID: via LifeCycle Controller Download von ftp.dell.com (Server NIC1 muss passend zum Standort konfiguriert sein, Static IP bzw. DHCP / DHCPv6)
Intel Microcode: intel-microcode via Debian Apt Repository (non-free, contrib)
Intel Microcode Kontrolle:

journalctl -b -k | grep microcode
cat /sys/devices/system/cpu/vulnerabilities/*

@@ Zeile 15: / Zeile 15: @@
 |-
 !Dell R330
-|3.20190618.1
+|3.20191115.2
 |*2.70.70.70
 |*2.9.0
@@ Zeile 21: / Zeile 21: @@
 |18.12.04
 |*5.0
-|*21.40.21 21.60.2
+|*21.40.21 *21.60.2
 |*25.5.6.0009
+|5.0.0-4
-|1:2.8+dfsg-6+deb9u7
+|3.1
-|3.0.0-4+deb9u4
 |-
 |[[Server/ryoko]]
-|? (0xca) - E3-1270v6
+|OK (0xd6) - E3-1270v6
+|Aktualisiert 18.04.
-|?
+|Aktualisiert 18.04.
-|?
-|?
+|OK
-|?
+|OK
+|Aktualisiert 18.04.
-|?
+|Aktualisiert 18.04.
-|?
+|Aktualisiert 18.04.
-|?
-|?
+|OK
-|?
+|OK
 |-
 |[[Server/aqua]]
-|? (0xd6) - E3-1270v5
+|OK (0xdc) - E3-1270v5
+|Aktualisiert 20.04.
-|?
+|Aktualisiert 20.04.
-|?
-|?
+|OK
-|?
+|OK
+|Aktualisiert 20.04.
-|?
+|Aktualisiert 20.04.
-|?
+|Aktualisiert 20.04.
-|?
-|?
+|OK
-|?
+|OK
 |-
 |[[Server/tamago]]
-|? (0xca) - E3-1270v6
+|OK (0xd6) - E3-1270v6
+|Aktualisiert 19.04.
-|?
+|Aktualisiert 19.04.
-|?
-|?
+|OK
-|?
+|OK
+|Aktualisiert 19.04.
-|?
+|Aktualisiert 19.04.
-|?
+|Aktualisiert 19.04.
-|?
-|?
+|OK
-|?
+|OK
 |-
 !Dell SC1435
 |3.20160316.3
+|(kein IPMI)
-|
+|*2.2.5
-|
 |
 |
@@ Zeile 76: / Zeile 76: @@
 |[[Server/titan]]
 |? (0x10000db) - Opt. 2376
-|
+|N/A
-|
+|?
 |
 |
@@ Zeile 99: / Zeile 99: @@
 |-
 |[[Server/akito]]
-|? (0xca) - i7-7700
+|OK (0xd6) - i7-7700
 |unbekannt
 |? (Spectre v4, no MDS)
@@ Zeile 111: / Zeile 111: @@
 |-
 |}
-Alle Opennet Server incl. VMs haben ein Kernel Update zu ?? erhalten.
 Vorgang:
+* Dell-EMC HW: https://www.dell.com/support/home/us/en/04/product-support/product/poweredge-r330/drivers
-* Hardware via IPMI (HTTPS) > Virtuelle Console > Reboot > DELL F10 Lifecycle Controller via virtuelle Tastatur
+* Hetzner HW: https://wiki.hetzner.de/index.php/Spectre_and_Meltdown_Firmware_Updates#Update_Script
+* Dell-EMC IPMI (HTTPS) > Virtuelle Console > Reboot > DELL F10 Lifecycle Controller via virtuelle Tastatur
-Informationen:
+* Dell-EMC OS Driver, NIC, SAS RAID: via LifeCycle Controller Download von ''ftp.dell.com'' (Server NIC1 muss passend zum Standort konfiguriert sein, Static IP bzw. DHCP / DHCPv6)
-* Dell-EMC: https://www.dell.com/support/home/us/en/04/product-support/product/poweredge-r330/drivers
+* Intel Microcode: ''intel-microcode'' via Debian Apt Repository (non-free, contrib)
-* Hetzner: https://wiki.hetzner.de/index.php/CPU_vulnerabilities_based_on_Spectre_and_Meltdown
+* Intel Microcode Kontrolle:
-Kontrolle:
-* Intel Microcode:
  journalctl -b -k | grep microcode
  cat /sys/devices/system/cpu/vulnerabilities/*
-* iDRAC Firmware und BIOS: HTTPS <hostname>-ipmi.on > Server-Informationen
-* OS Driver, NIC, SAS RAID: via LifeCycle Controller, erreichbar über HTTPS <hostname>-ipmi.on > Virtuelle Console > Serverboot Menu > F10
-Quellen:
-* iDRAC-with-Lifecycle-Controller_Firmware_40T1C_WN32_2.63.60.61_A00.EXE und BIOS_TCC0H_WN64_2.6.1.EXE, eingespielt via IPMI
-* OS Driver, NIC, SAS RAID: via LifeCycle Controller Download von ''ftp.dell.com'' (Server NIC1 muss passend zum Standort konfiguriert sein, Static IP bzw. DHCP / DHCPv6)
-* Intel Microcode: ''intel-microcode'' via Debian Apt Repository (non-free, contrib)
-* Hetzner HW: https://wiki.hetzner.de/index.php/Spectre_and_Meltdown_Firmware_Updates#Update_Script