

惠普：某些 SSD 驱动的寿命只有32,768 小时（3年多），立即更新！

代码卫士

2019-11-27

导读：3年270天8小时，要比正常使用时间短得多

聚焦源代码安全，网罗国内外最新资讯！

编译：奇安信代码卫士团队

惠普为一系列串行 SCSI 固态驱动器发布固件更新，防止它们在运行时间精确到 32,768 小时后发生故障。

这些设备用于多种企业服务器和存储产品中，如 HPE ProLiant、Synergy、Apollo、JBOD D3xxx、D6xxx、D8xxx、MSA、StoreVirtual 4335 和 StoreVirtual3200。

这种异常的到期时间也就是3年270天8小时，要比这些产品的正常使用寿命短很多。其中一些产品的保修期可延长到5年。

严重通知

惠普企业(HPE) 支持中心发布的客户公告称，该 bug 引发的 SSD 失败导致驱动及其上面的数据是不可恢复的。

“两周前，一台服务器中只有8个VO0480JFDGT 驱动。每台驱动在数分钟内失败。HPE用了2个多星期才发现问题。”

惠普共列出20个受此问题影响的驱动器。自11月22日起，目前只有8款驱动器具有修复方案。惠普打算在12月第2个星期为余下驱动器发布固件更新。

HPE 机型	HPE SKU	HPE SKU 说明	HPE Spare Part SKU	HPE 固件修复日期
VO0480JFDGT	816562-B21	HP 480GB 12Gb SAS 2.5 RI PLP SC SSD	817047-001	11/22/2019
VO0960JFDGU	816568-B21	HP 960GB 12Gb SAS 2.5 RI PLP SC SSD	817049-001	11/22/2019
VO1920JFDGV	816572-B21	HP 1.92TB 12Gb SAS 2.5 RI PLP SC SSD	817051-001	11/22/2019
VO3840JFDHA	816576-B21	HP 3.84TB 12Gb SAS 2.5 RI PLP SC SSD	817053-001	11/22/2019
MO0400JFFCF	822555-B21	HP 400GB 12Gb SAS 2.5 MU PLP SC SSD S2	822784-001	11/22/2019
MO0800JFFCH	822559-B21	HP 800GB 12Gb SAS 2.5 MU PLP SC SSD S2	822786-001	11/22/2019
MO1600JFFCK	822563-B21	HP 1.6TB 12Gb SAS 2.5 MU PLP SC SSD S2	822788-001	11/22/2019
MO3200JFFCL	822567-B21	HP 3.2TB 12Gb SAS 2.5 MU PLP SC SSD S2	822790-001	11/22/2019
VO000480JWDAR	875311-B21	HPE 480GB SAS SFF RI SC DS SSD	875681-001	Week of 12/9/2019
VO000960JWDAT	875313-B21	HPE 960GB SAS SFF RI SC DS SSD	875682-001	Week of 12/9/2019
VO001920JWDAU	875326-B21	HPE1.92TB SAS RI SFF SC DS SSD	875684-001	Week of 12/9/2019
VO003840JWDAV	875330-B21	HPE 3.84TB SAS RI SFF SC DS SSD	875686-001	Week of 12/9/2019
VO007680JWCNK	870144-B21	HPE 7.68TB SAS 12G RI SFF SC DS SSD	870460-001	Week of 12/9/2019
VO015300JWCNL	870148-B21	HPE 15.3TB SAS 12G RI SFF SC DS SSD	870462-001	Week of 12/9/2019
VK000960JWSSQ	P06584-B21	HPE 960GB SAS RI SFF SC DS SSD	P08608-001	Week of 12/9/2019
VK001920JWSSR	P06586-B21	HPE 1.92TB SAS RI SFF SC DS SSD	P08609-001	Week of 12/9/2019
VK003840JWSST	P06588-B21	HPE 3.84TB SAS RI SFF SC DS SSD	P08610-001	Week of 12/9/2019
VK003840JWSST	P11329-B21	HPE 3.84TB SAS RI LFF SCC DS SPL SSD	P11360-001	Week of 12/9/2019
VK007680JWSSU	P06590-B21	HPE 7.68TB SAS RI SFF SC DS SSD	P08611-001	Week of 12/9/2019
VO015300JWSSV	P06592-B21	HPE 15.3TB SAS RI SFF SC DS SSD	P08612-001	Week of 12/

惠普在安全公告中指出，除非已安装新固件则失败是不可避免的，而同时安装的 SSD 可能“几乎同时”失败。

某些用户经历了该场景，服务器中的多个易受攻击的 HP 驱动器几乎同时崩溃。Reddit 论坛上的用户表示，其中六款 SSD 在15分钟内崩溃。另外一名用户表示，“在过去两周内，一台服务器中仅有8款VOo480JFDGT 驱动失败。每款驱动都在数分钟内失败。HPE 花了2周多的时间才发现这个问题。”

惠普并非自己发现了这个固件问题，而是从一个 SSD 制造商处获悉的，这也解释了为何某些产品会已经过期才发现。

用户可以使用Smart Storage Administrator (SSA) 软件检查驱动器的正常运行时间，该软件可为每个已安装的驱动器提供加电时间。

被“抢修”的固件是 HPDB，它适用于VO0480JFDGT、VO0960JFDGU、VO1920JFDGV、VO3840JFDHA驱动器型号。

下载 VMware ESXi版本：

https://support.hpe.com/hpsc/swd/public/detail?swItemId=MTX_5ac2fc05fd6b44058a7c11e67c

下载Windows版本：

https://support.hpe.com/hpsc/swd/public/detail?swItemId=MTX_d191cd4d099c491da5e6783be2

下载Linux 版本：

https://support.hpe.com/hpsc/swd/public/detail?swItemId=MTX_27ab6329130849cb924fa3ef01

它也可用于MO0400JFFCF、MO0800JFFCH、MO1600JFFCK 和 MO3200JFFCL。

下载 VMware 版本：

https://support.hpe.com/hpsc/swd/public/detail?swItemId=MTX_6089c15599b647aca0c049ce24

下载Windows版本：

https://support.hpe.com/hpsc/swd/public/detail?swItemId=MTX-c3ef73c05b084156ac0d872892

下载Linux 版本：

https://support.hpe.com/hpsc/swd/public/detail?swItemId=MTX_9dbe533b1868403192610aaaf5

推荐阅读

热门 SSD 驱动中被曝多个缺陷硬件磁盘加密可被绕过

研究人员从20家厂商的40多款内核驱动中找到多个漏洞

原文链接

https://www.bleepingcomputer.com/news/hardware/hp-warns-that-some-ssd-drives-will-fail-at-32-768-hours-of-use/

题图：Pixabay License

本文由奇安信代码卫士编译，不代表奇安信观点，转载请注明“转自奇安信代码卫士 www.codesafe.cn”

奇安信代码卫士 (codesafe)

国内首个专注于软件开发安全的产品线。

【声明】内容源于网络

代码卫士

奇安信代码卫士是国内第一家专注于软件开发安全的产品线，产品涵盖代码安全缺陷检测、软件编码合规检测、开源组件溯源检测三大方向，分别解决软件开发过程中的安全缺陷和漏洞问题、编码合规性问题、开源组件安全管控问题。本订阅号提供国内外热点安全资讯。

内容 3434

粉丝 0

代码卫士奇安信代码卫士是国内第一家专注于软件开发安全的产品线，产品涵盖代码安全缺陷检测、软件编码合规检测、开源组件溯源检测三大方向，分别解决软件开发过程中的安全缺陷和漏洞问题、编码合规性问题、开源组件安全管控问题。本订阅号提供国内外热点安全资讯。

总阅读766

粉丝0

内容3.4k