Dell PowerEdge-servere: Yderligere oplysninger om sårbarhedsafsløring fra marts 2021 (GRUB)

Ofte stillede spørgsmål:        

Sp: Hvilke platforme er berørt?
Svar: Dell PowerEdge-servere og platforme, der har UEFI Secure Boot aktiveret, er berørt. Dell anbefaler, at kunderne gennemgår operativsystemudbyderens bulletiner for at få yderligere oplysninger, herunder passende identifikation og yderligere afhjælpningsforanstaltninger.
Kunden bør følge bedste praksis for sikkerhed og forhindre uautoriseret fysisk adgang til enhederne. Kunden kan også træffe følgende foranstaltninger for yderligere at beskytte sig mod fysiske angreb.

1. Indstil BIOS-administratoradgangskode for at forhindre ændringer af BIOS-opsætningskonfigurationen, såsom startenheden, og sikker boot-tilstand.
2. Konfigurer startindstillinger til kun at tillade opstart til den interne startenhed.

Sp: Jeg bruger et Windows-operativsystem. Er jeg påvirket?
Svar: Ja. Windows-operativsystemer er berørt. En ondsindet aktør, der har fysisk adgang til platformen eller OS-administratorrettigheder, kan indlæse en sårbar GRUB UEFI-binær og opstartstidsmalware. Se:  ADV200011 - Vejledning til sikkerhedsopdateringer - Microsoft - Microsoft Vejledning til håndtering af sikkerhedsfunktionsforbigåelse i GRUB

Sp: Jeg bruger VMWare ESXi-operativsystemet. Er jeg påvirket?
A. Se: VMware-svar på GRUB2-sikkerhedssårbarhed

Sp: Hvad skal jeg gøre for at afhjælpe denne sårbarhed?
Svar: GRUB-patch - Som en del af Linux-operativsystemleverandørers rådgivning forventes de også at udrulle opdaterede GRUB-binære filer eller i nogle tilfælde kerneopdateringer. Vi opfordrer dig til at følge de offentliggjorte anbefalinger fra Linux-distributionsleverandørerne for at opdatere de berørte pakker i den rigtige rækkefølge til de nyeste versioner leveret af Linux-distributionsleverandøren.

Sp: Jeg kører Linux. Hvordan ved jeg, om jeg har Secure Boot aktiveret på mit system?
Svar: Brug følgende OS-kommando til at kontrollere systemets Secure Boot-status:     
Sp: Jeg installerede programrettelserne efter Linux' distributionsvejledninger, men mit system starter ikke længere.
En: Hvis Secure Boot mislykkes efter anvendelse af opdateringer fra Linux-distributionsleverandøren, skal du bruge en af følgende muligheder for at gendanne:     

• Start op på en rednings-dvd, og forsøg at geninstallere den tidligere version af shim, grub2 og kerne.
• Nulstil BIOS dbx-databasen til fabriksstandardværdien, og fjern alle dbx-anvendte opdateringer (enten fra OS-leverandøren eller på anden måde) ved hjælp af følgende procedure:

Sp: Jeg har konfigureret min Dell-server, så den ikke bruger det offentlige UEFI CA-certifikat i Secure Boot Authorized Signature Database (db). Er min Dell-server stadig modtagelig for GRUB2-angreb?
Svar: Nej, når du har gjort dette, har du implementeret UEFI Secure Boot Customization-funktionen, og dit system er ikke længere modtageligt for de aktuelt kendte sårbarheder (CVE-2020-14372, CVE-2020-25632, CVE-2020-25647, CVE-2020-27749, CVE-2020-27779, CVE-2021-20225, CVE-2021-20233 og CVE-2020-10713, CVE-2020-14308, CVE-2020-14309, CVE-2020-14310, CVE-2020-14311, CVE-2020-15705, CVE-2020-15706, CVE-2020-15707 )

Q: Hvordan kan jeg se, hvad der er i min servers Secure Boot Authorized Signature Database (db)?
Svar: Læs dette dokument her. Du kan gøre dette via RACADM, WS-MAN, WINRM, Redfish og BIOS F2 Setup, afhængigt af hvordan du har konfigureret adgangskontrol. 


Yderligere referencer:     
Du kan finde flere oplysninger om GRUB2-sårbarheder i Dell EMC PowerEdge-servere: Yderligere oplysninger om GRUB2-sårbarheden – "BootHole"