Atténuation des failles de sécurité Java dans OpenManage Server Administrator en mettant à niveau Java Runtime

L’application d’analyse de sécurité tierce peut détecter la présence de bibliothèques d’environnement d’exécution Java 11 fournies par Dell OpenManage Server Administrator et identifier de nombreuses failles de sécurité. De nombreux scanners répertorient généralement toutes les vulnérabilités connues documentées par les projets OpenJDK 11.

Java étant un environnement de programmation d’applications, la plupart des failles de sécurité Java ne s’appliquent pas à Server Administrator, car elles concernent une bibliothèque ou une fonction particulière que Server Administrator n’utilise pas.

Toutefois, Server Administrator peut charger une autre version 11 de l’environnement d’exécution Java installée dans le système d’exploitation, qui peut être plus récente que la version Java 11 fournie dans OMSA. Pour ce faire, suivez les étapes de résolution ci-dessous.

Certains scanners de sécurité tiers signalent encore des avertissements de faux positifs dus à de simples analyses basées sur des fichiers dans le système d’exploitation et à la détection de Java 11 fourni obsolète, même si le runtime Java alternatif plus récent est chargé à la place. Le remplacement de l’ancien Java 11 groupé peut être réalisé dans les étapes de résolution ci-dessous.

Server Administrator 10.3 et les versions ultérieures ont été uniquement testés et prennent officiellement en charge le projet gratuit OpenJDK 11 Eclipse Temurin (anciennement Adoptium). Les versions Windows et Linux du package d’installation de Temurin Java 11, Standard Edition peuvent être téléchargées à partir de :

https://adoptium.net/temurin/releases/?version=11

Remarque : Server Administrator prend uniquement en charge les versions Java 11. Ne téléchargez ni n’utilisez Java 17 ou des projets OpenJDK plus récents, car leur interface de programmation d’applications contient des fonctions Java plus récentes, obsolètes et modifiées qui pourraient affecter la fonction de l’interface graphique de Server Administrator.

Spécification de Server Administrator pour charger un autre environnement Temurin Java 11

1. À partir du site Web d’Adoptium, téléchargez la version Windows ou Linux du plus petit package « JRE » avec l’architecture « x64 »
2. Suivez les instructions pour installer l’autre package d’exécution Java dans le système d’exploitation, sur chaque hôte ou à l’aide d’outils de déploiement tiers
3. Lancez l’interface graphique Web de Server Administrator à partir d’un navigateur.
4. Allez dans Préférences (page en haut à droite) puis Paramètres généraux (dans la marge de gauche)
5. Faites défiler vers le bas jusqu’à la section Java Runtime Environment et activez System JRE/JDK
6. Si Server Administrator reconnaît un runtime Java alternatif existant, il répertorie la version dans le menu déroulant
7. Cliquez sur le bouton Appliquer pour redémarrer le service Web Server Administrator.

Vous pouvez également modifier ce paramètre de préférence à l’aide de la ligne de commande Server Administrator par programmation. Cela est également utile si une erreur a été commise et que l’interface Web n’est plus accessible. Pour répertorier les versions alternatives de Java actuellement détectées :

omreport preferences webserver attribute=getjrelist

Pour modifier le paramètre :

omconfig preferences webserver attribute=setjre jreversion=<version>

Redémarrez « DSM SA Connection Service » dans Windows ou « dsm_om_connsvc.service » sous Linux.

Si une erreur a été commise et que l’interface Web n’est plus accessible, procédez comme suit pour revenir au runtime Java préféré et à la version groupée dans Server Administrator :

omconfig preferences webserver attribute=setjre jreversion=<version>

Remplacement du runtime Java fourni dans Server Administrator

Remarque : Cette méthode nécessite un déploiement manuel et n’est recommandée que pour traiter les faux positifs provenant d’un scanner de sécurité en mode fichier. La version du runtime Java de remplacement n’est pas non plus reflétée sur la page Software de l’interface Web de Server Administrator.

Note: Server Administrator prend uniquement en charge les versions Java 11. Ne téléchargez ni n’utilisez Java 17 ou des projets OpenJDK plus récents, car leur interface de programmation d’applications contient des fonctions Java plus récentes, obsolètes et modifiées qui pourraient affecter la fonction de l’interface graphique de Server Administrator.

1. À partir du site Web d’Adoptium, téléchargez la version Windows ou Linux du plus petit package « JRE » avec l’architecture « x64 ». Assurez-vous de choisir les formats .zip ou .tar.gz, respectivement.
2. Extrayez l’intégralité du contenu du fichier dans un dossier renommé « jre »
3. Arrêtez « DSM SA Connection Service » dans Windows ou « dsm_om_connsvc.service » sous Linux.
4. Renommez pour sauvegarder le dossier existant C :\Program Files\Dell\SysMgmt\jre\ (Windows) ou /opt/dell/srvadmin/lib64/openmanage/jre/ (Linux)
5. Remplacez le package par le dernier package d’exécution Temurian Java 11 téléchargé dont le dossier a récemment été renommé « jre »
6. Démarrez le service Web Server Administrator.