Zabezpečení UPnP a Cipher v BMC (IPMI) modulech Supermicro  

V poslední dnech se na českém internetu objevují články o bezpečnostním problému v UPnP u IPMI modulů základních desek Supermicro. Všechny tyto hrozby byly opraveny novým IPMI firmwarem již v roce 2013. (viz.originální FAQ na webu výrobce Supermicro.) Níže seznam typů základních desek a příslušných verzí IPMI firmwaru, ve kterých byl problém v roce 2013 opraven.

Přídavné SIM IPMI moduly pro řadu X7

SMM 1.66

Základní desky řady X8/H8

SMT Firmware (ATEN) - SMT 2.59 a vyšší SMM Firmware (AMI) - SMM 2.20 a vyšší

Základní desky řady X9

SMT Firmware (ATEN) - SMT 2.18 a vyšší SMM Firmware (AMI) - SMM 2.16 a vyšší

Základní desky řady X10

U těchto desek se žádný problém s bezpečnostní neobjevil. Doporučujeme nahrát poslední možný firmware do všech Supermicro IPMI modulu. Postup uveden níže.

Kontrola IPMI verze

Přihlášení do IPMI rozhraní > záložka System > System information > Firmware revision xx.xx

Identifikace základní desky

Fyzická kontrola výrobního štítku nalepeného na spodní přední části serveru. Linux: příkaz "dmidecode" Win: některý ze software třetích stran pro identifikaci hardware

Kde najdu nový IPMI firmware?

Vyhledání základní desky na webu Supermicro http://www.supermicro.com/index_home.cfm. Po přepnutí na vyhledaný odkaz základní desky již můžete přistoupit ke stažení IPMI firmwaru z odkazu po pravé straně obrazovky.

Jak flashnout nový IPMI firmware

Přihlášení do IPMI rozhraní > záložka Maintenance > Firmware Update