Sicherheitslücke im Logging Modul (CVE-2021-44228) wurde geschlossen
NovaStor DataCenter Versionen 8.x und 9.x
Situation
Alle Versionen von DataCenter, die älter als 8.2.15 und 9.0.15 sind, sind von der kritischen Sicherheitslücke im Logging Modul (CVE-2021-44228) betroffen.
Diese Sicherheitslücke wurde in den Versionen ab 8.2.16 und 9.0.17 vollständig behoben.
Lösung
Installieren Sie die jeweilige aktuelle, nicht von der Sicherheitslücke betroffene, DataCenter Version.
Zur Version 9.0.17
Wenn Sie die Version 9.0.15 nutzen reicht es aus, ausschließlich den Command Server, und, so Sie ihn verwenden, den Tape Manager, zu aktualisieren.
Vor einem Update stellen Sie sicher, dass keine Prozesse aktiv sind! Das Monitoring der DC Web Console muss leer sein! Während des Updates dürfen keine Sicherungen/Retentions usw. aktiv sein!
Wenn sie eine vorherige Version 9.0.x nutzen, aktualisieren Sie zuerst den Command Server.
Aktualisieren Sie, so Sie ihn einsetzen, auch den Tape Manager.
Überprüfen Sie im Monitoring, ob Prozesse aktiv sind. Beenden Sie diese oder warten bis zum Abschluss der Prozesse (Jobs, Retention, Skripte etc.).
Öffnen Sie die Serververwaltung. Wählen Sie die zu aktualisierenden Nodes aus und starten das Update der Nodes mit Klick auf “Node(s) aktualisieren”.
Download Link Version 9.0.17 (oder aktueller):
https://de.novastor.com/install-datacenter
Zur Version 8.2.16
Wenn Sie eine NovaStor DataCenter Version 8.2.13 oder 8.2.14 nutzen reicht es aus, nur den Command Server zu aktualisieren.
Vor einem Update stellen Sie sicher, dass keine Prozesse aktiv sind! Das Monitoring der DC Management Console muss leer sein! Während des Updates dürfen keine Sicherungen/Retentions usw. aktiv sein!
Wenn Sie eine ältere NovaStor DataCenter Version vor 8.2.13 einsetzen, aktualisieren Sie zunächst den Command Server und danach per “Nodes Management” die Nodes.
Download Link NovaStor DataCenter 8.2.16 (oder aktueller)
https://de.novastor.com/install-datacenter-legacy
Upgrade von 8.2.13 auf 9.0.x oder 9.1.x
Ein Upgrade direkt von mind. 8.2.13 auf eine aktuelle Version 9.0.x bzw. 9.1.x ist möglich. Hierbei sind aber einige Dinge zu beachten und Vorbereitungen zu treffen.
Wenn Sie ein Upgrade planen, nehmen Sie bitte VORHER Kontakt mit dem NovaStor Support auf!
Der NovaStor Support kann Sie bei der Analyse der vorhandenen Installation unterstützen und stellt die benötigten Informationen zusammen.