PowerEdge: Error RED007 cuando se aplica el firmware de iDRAC más reciente desde la interfaz fuera de banda
Resumen: El análisis falló con el siguiente error RED007: Unable to verify Update Package signature. Debido al cambio en la firma digital, se debe utilizar una solución alternativa para completar la actualización. Este artículo se aplica a IDRAC7 e IDRAC8. ...
Síntomas
Los trabajos de actualización de firmware de iDRAC7 e iDRAC8 fallan con "RED007: Unable to verify Update Package signature" si se cumplen las siguientes condiciones:
- El firmware de iDRAC instalado actualmente es 2.30.30.30 o anterior.
- La actualización del firmware de iDRAC se aplica a través de la interfaz fuera de banda.
- La carga útil del firmware de iDRAC es 2.61.60.60 o más reciente.
Fig. 1: RED007: Unable to verify Update Package signature.
Además, el mensaje de error también se completará en los registros de Lifecycle Controller con detalles adicionales sobre la falla.
Fig. 2: RED007: Unable to verify Update Package signature.
Descripción detallada:
La firma de seguridad del paquete de actualización no se puede verificar.
Las aplicaciones de administración de sistemas que aprovechan los métodos de actualización fuera de banda (por ejemplo: OpenManage Essentials, OpenManage Enterprise, Chassis Manager Controller) también experimentarán esta falla.
Causa
Resolución
Solución:
Los paquetes de actualización de Dell (DUP) para iDRAC7 e iDRAC8 ya no llevan firmas digitales SHA-1. Este cambio en el DUP se introdujo en el firmware de iDRAC 2.61.60.60 y versiones posteriores. Se agregó soporte en la versión 2.40.40.40 o posterior de iDRAC7 y iDRAC8 para verificar las firmas SHA256. iDRAC debe ejecutar una de las siguientes versiones para soportar cargas útiles de DUP SHA-256 a través de actualizaciones fuera de banda.
Soluciones alternativas:
Aproveche una de las siguientes soluciones alternativas para actualizar al firmware de iDRAC más reciente en los sistemas afectados:
- Actualice a la versión más reciente de iDRAC a través de la interfaz dentro de banda (paquete de actualización de Dell del sistema operativo).
- Haga clic con el botón secundario y extraiga el paquete de actualización de Dell de iDRAC más reciente utilizando…/payload/firmimg.d7 a través de la interfaz fuera de banda de iDRAC.
- Actualice la versión de iDRAC utilizando las "versiones anteriores" desde el sitio de soporte; esto permitirá actualizar el iDRAC a una versión que soporte los paquetes de actualización de Dell firmados con SHA-256 antes de aplicar la actualización más reciente a través de la interfaz fuera de banda.