VMware ESXi: обновите вашу установку последними патчами

После волны недавних атак на продукты VMware через известные уязвимости, VMware выпустила патчи, которые устраняют эту проблему.
Настоятельно рекомендуется применить последние доступные патчи к вашей текущей установке, чтобы гарантировать защиту вашей системы от взлома.

В HostZealot мы загрузили критические обновления на наш сервер, чтобы вы могли легко скачать их через командную строку. Однако вы также можете проверить наличие более новых патчей на сайте VMware.

Инструкции по установке обновлений для вашей установки VMware ESXi:

1) Войдите в вашу установку VMware ESXi и включите SSH:

Host -> Управление -> Сервисы -> TSM-SSH -> Запустить

2) Подключитесь к вашему серверу ESXi через SSH и выполните следующие команды:

VMware ESXi 6.5.0:

wget -O /vmfs/volumes/datastore1/ESXi650-202403001.zip http://5.149.248.36/lockbox/VMware-ESXi-patches/ESXi650-202403001.zip
esxcli software vib update -d /vmfs/volumes/datastore1/ESXi650-202403001.zip

VMware ESXi 6.7.0:

wget -O /vmfs/volumes/datastore1/ESXi670-202403001.zip http://5.149.248.36/lockbox/VMware-ESXi-patches/ESXi670-202403001.zip
esxcli software vib update -d /vmfs/volumes/datastore1/ESXi670-202403001.zip

VMware ESXi 7.0:

wget -O /vmfs/volumes/datastore1/VMware-ESXi-7.0U3q-23794027-depot.zip http://5.149.248.36/lockbox/VMware-ESXi-patches/VMware-ESXi-7.0U3q-23794027-depot.zip
esxcli software vib update -d /vmfs/volumes/datastore1/VMware-ESXi-7.0U3q-23794027-depot.zip

VMware ESXi 8.0:

wget -O /vmfs/volumes/datastore1/VMware-ESXi-8.0U2c-23825572-depot.zip http://5.149.248.36/lockbox/VMware-ESXi-patches/VMware-ESXi-8.0U2c-23825572-depot.zip
esxcli software vib update -d /vmfs/volumes/datastore1/VMware-ESXi-8.0U2c-23825572-depot.zip

3) Обычно ваша команда выведет один из следующих результатов:

Если ваша система была успешно обновлена и теперь требует перезагрузки для завершения установки обновлений:

Если ваша система уже была обновлена, и никакие патчи не были установлены, появится следующее сообщение:

[yourhost:~] esxcli software vib update -d /vmfs/volumes/datastore1/VMware-ESXi-patch-depot.zip
Installation Result
Message: Host is not changed.
Reboot Required: false
VIBs Installed:
VIBs Removed:
VIBs Skipped: ************

4) Завершите установку обновлений командой reboot или перезагрузите сервер через веб-интерфейс.

5) Отключите SSH, если он не нужен для дальнейших административных целей.