Benutzer:MathiasMahnke/Hardware Verwundbarkeit 2019: Unterschied zwischen den Versionen

Inhalt gelöscht Inhalt hinzugefügt

Inline

Version vom 18. Mai 2019, 17:09 Uhr

Analog 2018 sind Verwundbarkeiten unserer eingesetzten Hardware für Server vorhanden. Status der Aktualisierungen 05/2019:

	CPU Microcode	IPMI	BIOS	UEFI	OS Driver Pack	NIC	SAS/RAID
Dell R330	3.20190514.1	2.63.60.61	2.6.1	4239A36	18.12.04	21.40.9	25.5.5.0005
Server/ryoko	Warten (0xb4) - E3-1270v6 Debian Buster	OK	OK	OK	OK	OK	OK
Server/aqua	OK (0xc6) - E3-1270v5	OK	OK	OK	OK	OK	OK
Server/tamago	OK (0x8e) - E3-1270v6	OK	OK	OK	OK	OK	OK
Mietserver	3.20190514.1
Server/akito	OK (0x8e) - i7-7700 CPU	unbekannt	unbekannt	unbekannt	unbekannt	unbekannt	unbekannt

Alle Opennet Server incl. VMs haben ein Kernel Update zu 4.9.168-1+deb9u2 erhalten.

Informationen:

Kontrolle:

journalctl -b -k | grep microcode
cat /sys/devices/system/cpu/vulnerabilities/*

iDRAC Firmware und BIOS: HTTPS <hostname>-ipmi.on > Server-Informationen
OS Driver, NIC, SAS RAID: via LifeCycle Controller, erreichbar über HTTPS <hostname>-ipmi.on > Virtuelle Console > Serverboot Menu > F10

Quellen:

iDRAC-with-Lifecycle-Controller_Firmware_40T1C_WN32_2.63.60.61_A00.EXE und BIOS_TCC0H_WN64_2.6.1.EXE, eingespielt via IPMI
OS Driver, NIC, SAS RAID: via LifeCycle Controller Download von ftp.dell.com (Server NIC1 muss passend zum Standort konfiguriert sein, Static IP bzw. DHCP / DHCPv6)
Intel Microcode: intel-microcode via Debian Apt Repository (non-free, contrib)

@@ Zeile 47: / Zeile 47: @@
 |OK
 |-
+!Mietserver
-!HW ??
 |3.20190514.1
-|??
-|??
-|??
-|??
-|??
-|??
-|-
-|[[Server/akito]]
-|OK (0x8e) - i7-7700 CPU
 |
 |
@@ Zeile 64: / Zeile 55: @@
 |
 |
+|-
+|[[Server/akito]]
+|OK (0x8e) - i7-7700 CPU
+|unbekannt
+|unbekannt
+|unbekannt
+|unbekannt
+|unbekannt
+|unbekannt
 |-
 |}