VMware ESXi: оновіть вашу установку останніми патчами

Після хвилі нещодавніх атак на продукти VMware через відомі вразливості компанія VMware випустила патчі, які вирішують цю проблему.
Наполегливо рекомендується застосувати останні доступні патчі до вашої поточної установки, щоб гарантувати, що вашу систему не зламають.

У HostZealot ми завантажили критичні оновлення на наш сервер, щоб ви могли легко завантажити їх через командний рядок. Однак ви можете перевірити наявність новіших патчів безпосередньо на вебсайті VMware.

Інструкції щодо застосування оновлень для вашої установки VMware ESXi наведені нижче:

1) Увійдіть у вашу установку VMware ESXi і увімкніть SSH:

Host -> Керування -> Сервіси -> TSM-SSH -> Запустити

2) Підключіться до сервера ESXi через SSH і виконайте такі команди:

VMware ESXi 6.5.0:

wget -O /vmfs/volumes/datastore1/ESXi650-202403001.zip http://5.149.248.36/lockbox/VMware-ESXi-patches/ESXi650-202403001.zip
esxcli software vib update -d /vmfs/volumes/datastore1/ESXi650-202403001.zip

VMware ESXi 6.7.0:

wget -O /vmfs/volumes/datastore1/ESXi670-202403001.zip http://5.149.248.36/lockbox/VMware-ESXi-patches/ESXi670-202403001.zip
esxcli software vib update -d /vmfs/volumes/datastore1/ESXi670-202403001.zip

VMware ESXi 7.0:

wget -O /vmfs/volumes/datastore1/VMware-ESXi-7.0U3q-23794027-depot.zip http://5.149.248.36/lockbox/VMware-ESXi-patches/VMware-ESXi-7.0U3q-23794027-depot.zip
esxcli software vib update -d /vmfs/volumes/datastore1/VMware-ESXi-7.0U3q-23794027-depot.zip

VMware ESXi 8.0:

wget -O /vmfs/volumes/datastore1/VMware-ESXi-8.0U2c-23825572-depot.zip http://5.149.248.36/lockbox/VMware-ESXi-patches/VMware-ESXi-8.0U2c-23825572-depot.zip
esxcli software vib update -d /vmfs/volumes/datastore1/VMware-ESXi-8.0U2c-23825572-depot.zip

3) Зазвичай ваша команда виведе один із наступних результатів:

Якщо вашу систему було успішно оновлено і тепер потрібне перезавантаження для завершення встановлення оновлень:

[yourhost:~] esxcli software vib update -d /vmfs/volumes/datastore1/VMware-ESXi-patch-depot.zip
Installation Result
Message: The update completed successfully, but the system needs to be rebooted for the changes to be effective.
Reboot Required: true
VIBs Installed: ************

Якщо ваша система вже була оновлена, і жодних патчів не було встановлено, з’явиться таке повідомлення:

[yourhost:~] esxcli software vib update -d /vmfs/volumes/datastore1/VMware-ESXi-patch-depot.zip
Installation Result
Message: Host is not changed.
Reboot Required: false
VIBs Installed:
VIBs Removed:
VIBs Skipped: ************

4) Завершіть встановлення оновлень командою перезавантаження або перезапустіть сервер через вебінтерфейс.

5) Вимкніть SSH, якщо це не потрібно для додаткових адміністративних завдань.