Servidores Dell PowerEdge: Información adicional sobre la divulgación de vulnerabilidades de marzo de 2021 (GRUB)

Preguntas frecuentes:        

Pregunta: ¿Qué plataformas se ven afectadas?
Respuesta: Los servidores Dell PowerEdge y las plataformas aprovechadas que tienen habilitado el arranque seguro UEFI se ven afectados. Dell recomienda que los clientes revisen las asesorías del proveedor del sistema operativo para obtener más información, incluida la identificación adecuada y las medidas de mitigación adicionales.
El Cliente debe seguir las prácticas recomendadas de seguridad y evitar el acceso físico no autorizado a los dispositivos. El cliente también puede tomar las siguientes medidas para protegerse aún más de los ataques físicos.

1. Establezca la contraseña de administrador del BIOS para evitar alteraciones en los ajustes del BIOS, como el dispositivo de arranque y el modo de arranque seguro.
2. Configure los ajustes de arranque para permitir solo el arranque en el dispositivo de arranque interno.

Pregunta: Utilizo un sistema operativo Windows. ¿Me veo afectado?
Respuesta: Sí. Los sistemas operativos Windows se ven afectados. Un actor malicioso que tenga acceso físico a la plataforma, o privilegios de administrador del SO, puede cargar un malware binario GRUB UEFI vulnerable y de tiempo de arranque. Consulte:  ADV200011 - Guía de actualizaciones de seguridad - Microsoft - Guía de Microsoft para abordar la omisión de características de seguridad en GRUB

Pregunta: Utilizo el sistema operativo VMWare ESXi. ¿Me veo afectado?
Una. Consulte: Respuesta de VMware a la vulnerabilidad

de seguridad de GRUB2Pregunta: ¿Qué debo hacer para abordar esta vulnerabilidad?
Respuesta: Parche de GRUB: como parte de las asesorías de los proveedores del sistema operativo Linux, se espera que implementen binarios GRUB actualizados o, en algunos casos, actualizaciones del kernel también. Le recomendamos que siga las recomendaciones publicadas de los proveedores de distribución de Linux para actualizar los paquetes afectados, en el orden correcto, a las últimas versiones suministradas por el proveedor de distribución de Linux.

Pregunta: Estoy ejecutando Linux. ¿Cómo puedo saber si el arranque seguro está activado en mi sistema?
Respuesta: Para verificar el estado de arranque seguro del sistema, utilice el siguiente comando del SO:     
Pregunta: Instalé los parches siguiendo las asesorías de distribución de Linux, pero mi sistema ya no arranca.
Un: Si el arranque seguro falla después de aplicar las actualizaciones del proveedor de distribución de Linux, utilice una de las siguientes opciones para realizar la recuperación:     

• Inicie en un DVD de rescate e intente reinstalar la versión anterior de shim, grub2 y kernel.
• Restablezca la base de datos dbx del BIOS al valor predeterminado de fábrica y elimine las actualizaciones dbx aplicadas (ya sea del proveedor del SO u otros medios) mediante el siguiente procedimiento:

Pregunta: Configuré mi servidor Dell para que no utilice el certificado público de la CA de UEFI en la base de datos de firma autorizada (db) de arranque seguro. ¿Mi servidor Dell aún es susceptible a los ataques GRUB2?
Respuesta: No, una vez que haya hecho esto, habrá implementado la característica de personalización de arranque seguro UEFI y su sistema ya no es susceptible a las vulnerabilidades conocidas actualmente (CVE-2020-14372, CVE-2020-25632, CVE-2020-25647, CVE-2020-27749, CVE-2020-27779, CVE-2021-20225, CVE-2021-20233 y CVE-2020-10713, CVE-2020-14308, CVE-2020-14309, CVE-2020-14310, CVE-2020-14311, CVE-2020-15705, CVE-2020-15706 y CVE-2020-15707 )

P: ¿Cómo puedo ver lo que hay en la base de datos de firma autorizada (db) de arranque seguro de mi servidor?
Respuesta: Revise este documento aquí. Puede hacer esto a través de RACADM, WS-MAN, WINRM, Redfish y la configuración F2 del BIOS, según cómo haya configurado el control de acceso. 


Referencias adicionales:     
Para obtener información adicional sobre las vulnerabilidades de GRUB2, consulte Servidores Dell EMC PowerEdge: Información adicional sobre la vulnerabilidad de GRUB2: "BootHole"