iDRAC7 | iDRAC8 | Error RED007 cuando se aplica el firmware más reciente de iDRAC desde la interfaz fuera de banda

• El firmware de iDRAC instalado actualmente es 2.30.30.30 o anterior.
• La actualización del firmware de iDRAC se aplica a través de la interfaz fuera de banda.
• La carga útil del firmware de iDRAC es 2.61.60.60 o más reciente.

 Fig. 1: RED007: Unable to verify Update Package signature.

Además, el mensaje de error también se completará en los registros de Lifecycle Controller con detalles adicionales sobre la falla.

 Fig. 2: RED007: Unable to verify Update Package signature.

 

---

Descripción detallada:

La firma de seguridad del paquete de actualización no se puede verificar. 

Las aplicaciones de administración de sistemas que aprovechan los métodos de actualización fuera de banda (por ejemplo: OpenManage Essentials, OpenManage Enterprise, Chassis Manager Controller) también experimentarán esta falla.

Resolución:

Los paquetes de actualización de Dell (DUP) para iDRAC7 e iDRAC8 ya no llevan firmas digitales SHA-1. Este cambio en el DUP se introdujo en el firmware de iDRAC 2.61.60.60 y versiones posteriores. Se agregó soporte en la versión 2.40.40.40 o posterior de iDRAC7 y iDRAC8 para verificar las firmas SHA256. iDRAC debe ejecutar una de las siguientes versiones para soportar cargas útiles de DUP SHA-256 a través de actualizaciones fuera de banda.

 

Soluciones alternativas:

utilice una de las siguientes soluciones alternativas para actualizar el firmware de iDRAC a la versión más reciente en los sistemas afectados: 

• Actualice a la versión más reciente de iDRAC a través de la interfaz dentro de banda (paquete de actualización de Dell del sistema operativo).
• Haga clic con el botón secundario y extraiga el paquete de actualización de Dell de iDRAC más reciente utilizando…/payload/firmimg.d7 a través de la interfaz fuera de banda de iDRAC.
• Actualice la versión de iDRAC utilizando las "versiones anteriores" desde el sitio de soporte; esto permitirá actualizar el iDRAC a una versión que soporte los paquetes de actualización de Dell firmados con SHA-256 antes de aplicar la actualización más reciente a través de la interfaz fuera de banda.