Benutzer:MathiasMahnke/Hardware Verwundbarkeit 2020: Unterschied zwischen den Versionen

Inhalt gelöscht Inhalt hinzugefügt

Inline

Aktuelle Version vom 15. Juli 2020, 19:01 Uhr

Analog 2018 und 2019 sind Verwundbarkeiten unserer eingesetzten Hardware für Server vorhanden. Status der Aktualisierungen 04/2020:

	CPU Microcode	IPMI	BIOS	UEFI	OS Driver	OS Collector	NIC	SAS/RAID	QEMU	libvirt
Dell R330	3.20191115.2	*2.70.70.70	*2.9.0	4239A36	18.12.04	*5.0	21.40.21 21.60.2	*25.5.6.0009	5.0.0-4	3.1
Server/ryoko	OK (0xd6) - E3-1270v6	Aktualisiert 18.04.	Aktualisiert 18.04.	OK	OK	Aktualisiert 18.04.	Aktualisiert 18.04.	Aktualisiert 18.04.	OK	OK
Server/aqua	OK (0xdc) - E3-1270v5	Aktualisiert 20.04.	Aktualisiert 20.04.	OK	OK	Aktualisiert 20.04.	Aktualisiert 20.04.	Aktualisiert 20.04.	OK	OK
Server/tamago	OK (0xd6) - E3-1270v6	Aktualisiert 19.04.	Aktualisiert 19.04.	OK	OK	Aktualisiert 19.04.	Aktualisiert 19.04.	Aktualisiert 19.04.	OK	OK
Dell SC1435	3.20160316.3	(kein IPMI)	*2.2.5
Server/titan	? (0x10000db) - Opt. 2376	N/A	?						N/A	N/A
Mietserver (Fujitsu)	3.20190618.1		1.19.0.SR.1
Server/akito	OK (0xd6) - i7-7700	unbekannt	? (Spectre v4, no MDS)	unbekannt	unbekannt	unbekannt	unbekannt	unbekannt	?	?

Vorgang:

Dell-EMC HW: https://www.dell.com/support/home/us/en/04/product-support/product/poweredge-r330/drivers
Hetzner HW: https://wiki.hetzner.de/index.php/Spectre_and_Meltdown_Firmware_Updates#Update_Script
Dell-EMC IPMI (HTTPS) > Virtuelle Console > Reboot > DELL F10 Lifecycle Controller via virtuelle Tastatur
Dell-EMC OS Driver, NIC, SAS RAID: via LifeCycle Controller Download von ftp.dell.com (Server NIC1 muss passend zum Standort konfiguriert sein, Static IP bzw. DHCP / DHCPv6)
Intel Microcode: intel-microcode via Debian Apt Repository (non-free, contrib)
Intel Microcode Kontrolle:

journalctl -b -k | grep microcode
cat /sys/devices/system/cpu/vulnerabilities/*

@@ Zeile 27: / Zeile 27: @@
 |-
 |[[Server/ryoko]]
-|OK (0xca) - E3-1270v6
+|OK (0xd6) - E3-1270v6
 |Aktualisiert 18.04.
 |Aktualisiert 18.04.
@@ Zeile 39: / Zeile 39: @@
 |-
 |[[Server/aqua]]
-|? (0xd6) - E3-1270v5
+|OK (0xdc) - E3-1270v5
+|Aktualisiert 20.04.
-|?
+|Aktualisiert 20.04.
-|?
-|?
+|OK
-|?
+|OK
+|Aktualisiert 20.04.
-|?
+|Aktualisiert 20.04.
-|?
+|Aktualisiert 20.04.
-|?
-|?
+|OK
-|?
+|OK
 |-
 |[[Server/tamago]]
-|? (0xca) - E3-1270v6
+|OK (0xd6) - E3-1270v6
+|Aktualisiert 19.04.
-|?
+|Aktualisiert 19.04.
-|?
-|?
+|OK
-|?
+|OK
+|Aktualisiert 19.04.
-|?
+|Aktualisiert 19.04.
-|?
+|Aktualisiert 19.04.
-|?
-|?
+|OK
-|?
+|OK
 |-
 !Dell SC1435
 |3.20160316.3
+|(kein IPMI)
-|
+|*2.2.5
-|
 |
 |
@@ Zeile 76: / Zeile 76: @@
 |[[Server/titan]]
 |? (0x10000db) - Opt. 2376
-|
+|N/A
-|
+|?
 |
 |
@@ Zeile 99: / Zeile 99: @@
 |-
 |[[Server/akito]]
-|? (0xca) - i7-7700
+|OK (0xd6) - i7-7700
 |unbekannt
 |? (Spectre v4, no MDS)
@@ Zeile 111: / Zeile 111: @@
 |-
 |}
-Alle Opennet Server incl. VMs haben ein Kernel Update zu ?? erhalten.
 Vorgang:
-* Dell-EMC: https://www.dell.com/support/home/us/en/04/product-support/product/poweredge-r330/drivers
+* Dell-EMC HW: https://www.dell.com/support/home/us/en/04/product-support/product/poweredge-r330/drivers
+* Hetzner HW: https://wiki.hetzner.de/index.php/Spectre_and_Meltdown_Firmware_Updates#Update_Script
 * Dell-EMC IPMI (HTTPS) > Virtuelle Console > Reboot > DELL F10 Lifecycle Controller via virtuelle Tastatur
 * Dell-EMC OS Driver, NIC, SAS RAID: via LifeCycle Controller Download von ''ftp.dell.com'' (Server NIC1 muss passend zum Standort konfiguriert sein, Static IP bzw. DHCP / DHCPv6)
@@ Zeile 122: / Zeile 121: @@
  journalctl -b -k | grep microcode
  cat /sys/devices/system/cpu/vulnerabilities/*
-* Hetzner HW: https://wiki.hetzner.de/index.php/Spectre_and_Meltdown_Firmware_Updates#Update_Script