HP iLO 2 हार्टलेड के लिए असुरक्षित है - हम सुरक्षित और अपडेट हैं!

सिस्टम में पैठ के दृष्टिकोण से iLO 2 के लिए हार्दिक डरावना नहीं है, हालांकि, इस भेद्यता के कुछ स्कैनर (या इसका फायदा उठाने का प्रयास) Hewlett Packard सर्वर से iLO 2 इंटरफ़ेस को कसकर काट देते हैं।

शुक्रवार, 11 अप्रैल को, मैंने इस प्रकार 2 पीढ़ी के आईएलओ मॉड्यूल के साथ तीन सौ सर्वरों तक पहुंच खो दी (आईएलओ इंटरफेस सार्वजनिक रूप से उपलब्ध हैं, क्योंकि ये सर्वर की मेजबानी कर रहे हैं)।
सर्वर का थोक एक ब्लेड सर्वर है, हालांकि, कई डीएल सर्वर भी वितरण के तहत गिर गए।

न तो आईएलओ 3, न ही सुपरमाइक्रो आईपीएमआई और न ही पड़ोसी आईपी पते पर कुछ भी प्रभावित हुआ।

लक्षण:
1) आईएलओ 2 v.2.23 का नवीनतम संस्करण कमजोर है;
2) यहां तक ​​कि पिंग iLO 2 से पहले गायब हो जाता है;
3) टोकरी (जहाज पर प्रशासक) सर्वर को देखना बंद कर देता है, इसके प्रकार को नहीं जानता है, इसकी वर्तमान स्थिति को नहीं जानता है, इसके लिए एक मार्जिन के साथ बिजली आवंटित करता है (ध्यान दें! यह क्षण कई सर्वरों के बंद होने का कारण बन सकता है यदि डायनेमिक कैपिंग सक्षम है);
4) अजीब रूप से पर्याप्त है, DL सर्वर पर iLO 2 पिंग को जवाब देना जारी रखता है, हालांकि यह अधिकतम है जो उनसे प्राप्त किया जा सकता है;
5) ओएस का उपयोग कर सर्वर को रिबूट करने का मतलब है कि यह लोड करने के लिए नेतृत्व नहीं करेगा, क्योंकि (जाहिरा तौर पर) वह घटकों के स्टार्ट-अप डायग्नोस्टिक्स पर अटक गया है;
6) एक नियमित शटडाउन मदद नहीं करता है - सर्वर बेशक जाम है, लेकिन iLO 2 जीवन के लिए नहीं आता है;
7) एक रनिंग सर्वर (ओएस से) के अंदर से iLO 2 मॉड्यूल के साथ या तो rezet या चैट (उदाहरण के लिए hponcfg) करना असंभव है, मॉड्यूल प्रतिक्रिया नहीं करता है;
8) डीएल सर्वर से बिजली पूरी तरह से डिस्कनेक्ट करके (प्रबंधित पीडीयू या हाथों के द्वारा) पूरी तरह से स्थिति का इलाज किया जाता है, या ब्लेड सर्वरों के लिए रीसेट सर्वर XX कमांड के माध्यम से ऑनबोर्ड कैरेटर का उपयोग करके थोड़ा अधिक आसानी से (लेकिन वास्तव में उसी प्रभाव के साथ);
9) कोल्ड रेस्टार्ट भी मदद नहीं करता है।

सबसे अप्रिय बात यह है कि अत्यधिक लोड वाले ब्लेड बास्केट के मामले में, OA मॉड्यूल, सर्वरों से संपर्क खो चुके हैं, उनकी बिजली की आवश्यकताओं को नहीं जान पाएंगे, और उन्हें जानबूझकर बड़े मूल्य (वास्तविक खपत से 2-3 गुना अधिक) आवंटित करना शुरू कर देंगे। यह इस तथ्य को जन्म देगा कि OA मानता है कि पर्याप्त शक्ति नहीं है और कुछ सर्वरों को काट सकता है (या इसे शुरू होने से रोक सकता है)। यदि आपके पास गतिशील बिजली वितरण नियंत्रण सक्षम है तो कम से कम यह सच है।

HP ने समस्या को तुरंत नहीं पहचाना, और शुरू में केवल इस तथ्य की सूचना दी कि केवल ऑनबोर्ड प्रशासक (ver।> = 4.11) हार्टलेड के प्रति संवेदनशील थे, और iLO के बारे में c04239413 में कहा गया था कि सब कुछ ठीक था । उन्होंने "हार्टलेड" द्वारा प्रभावित न किए गए अभिव्यक्ति का भी उपयोग किया।
हां, सिस्टम में प्रवेश के दृष्टिकोण से, आईएलओ असुरक्षित नहीं है, लेकिन, दुर्भाग्य से, आईएलओ 2 प्रभावित हुआ, और कैसे!

हार्टबल पर स्कैनिंग के परिणामस्वरूप iLO 2 को काटने पर HP की कोई आधिकारिक स्थिति नहीं है।

सौभाग्य से, सोमवार तक, एचपी ऑस्कर ए पेरेज के एक कर्मचारी ने फर्मवेयर 2.25 के बीटा संस्करण से हमें खुश कर दिया और इसे परीक्षणों के लिए पोस्ट किया ।
आप यहाँ से डाउनलोड कर सकते हैं ।

प्रभावित सर्वर को रीसेट करने और फ़र्मवेयर को 2.25 बीटा में अपडेट करने के बाद, जबकि उड़ान सामान्य है।

यदि आपका iLO 2 सार्वजनिक रूप से इंटरनेट से उपलब्ध है, तो तब प्रतीक्षा न करें जब आप सर्वर से कनेक्शन खो देते हैं और इसे एक महत्वपूर्ण स्थिति में प्रबंधित नहीं कर सकते (या बस एक निर्धारित पुनरारंभ के बाद) - कम से कम 2.25 बीटा में अपग्रेड करें।
वैकल्पिक रूप से, आईएलओ 2 को अस्थायी रूप से सार्वजनिक पहुंच को प्रतिबंधित कर दिया गया है और पैच फ़र्मवेयर की आधिकारिक रिलीज़ के आवेदन तक।