Univerge IX-R 2530のファームウェアを更新してみた

概要

Univerge IX-R 2530に深刻な脆弱性が発見されたためファームウェアを更新しました．

pythonのhttp.serverを使って簡易的なwebサーバーを構築し，ルータ側からコンソールコマンドでアップグレードを実施します．

---

コンフィグのバックアップ

まずはじめにコンフィグをバックアップします．

ix# enable
ix(config)# write memory
ix(config)# show running-config
<表示されたコンフィグをコピーしておく>

---

ファームウェアをダウンロード

公式HPからファームウェアを保存しzipファイルを展開します

---

httpサーバの起動

ルータにファームウェアを配信するため，pythonのhttp.server機能を使ってwebサーバーを立ち上げます．

PS D:\Downloads\ix> python -m http.server -b 0.0.0.0

アップデート実行

ix(config)# software-update http://<パソコンのIPアドレス>:8000/ix-r2530-1.5.29.bin
% Downloading ............................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................
HTTP transfer complete, 108625920bytes, SHA512 = 6196d884c0b811331df5861a951720f4dc710dde83f26b6d88fbb33038b43132d968af350c1ce650e8874b6aba1df4f6b07f6a545ae18c15cb477c9141c7c69a
% Check .................................................................................. done
% Erasing
  Now erasing ix-r2530-1.4.21.bin ........... done
% Update file name is ix-r2530-1.5.29.bin
% Writing ......................................................................................................................................................... done
% Software update completed.

---

最終確認

新しいファームウェアバージョンが「N+」というステータスで表示されていれば成功です．

ix(config)# show software
PBL Version: 1.3.0
Software Information:
  Codes: M - Main-side, B - Backup-side, N - Newfile
         A - Active-file, + - Next-boot
  Status    Version    Name
  MA        1.5.23     ix-r2530-1.5.23.bin
  N+        1.5.29     ix-r2530-1.5.29.bin

そのまま再起動してください．