Virtualisation
ESX Server, VMWare Server, Hyper-V, Virtualisation
Hallo zusammen,
Kürzlich wurde ein Patch für VMware vCenter veröffentlicht.
Workaround Instructions for CVE-2021-22005 (85717)
https://kb.vmware.com/s/article/85717
Das Update kann man entweder von der Website herunterladen https://customerconnect.vmware.com/patch/
Als ich mich auf der VCSA einloggen wollte, habe ich folgende Fehlermeldung erhalten https://vcsa.corp.icewolf.ch:5480/
Anscheinend ist einfach das Passwort abgelaufen und wenn man sich über SSH einloggt, muss man das Passwort aktualisieren.
Danach klappt das Einloggen über den Browser
Nun kann man das Update auch von hier downloaden, bereitstellen und installieren
Liebe Grüsse
Andres Bohren
Hallo zusammen,
Es gibt mal wieder Patches für ESXi 6.70
VMSA-2021-0014
https://www.vmware.com/security/advisories/VMSA-2021-0014.html
VMware ESXi 6.7, Patch Release ESXi670-202103001
https://docs.vmware.com/en/VMware-vSphere/6.7/rn/esxi670-202103001.html
Product Patches
https://my.vmware.com/group/vmware/patch#search
Das ZIP File wird über den Datastore Browser auf den ESXi Server raufgeladen.
Da ich einen Single ESXI Server habe, schalte ich erstmal alle VM's aus.
Nun kann der Patch installiert werden.
esxcli software vib install -d /vmfs/volumes/datastore3/ISO/ESXi670-202103001.zip
Nach dem Reboot des ESXi Hosts ist die korrekte Build Nummer 17700523 zu sehen
Grüsse
Andres Bohren
Hallo zusammen,
Es gibt eine Security Update für VMware Tools, welche eine denial-of-service Lücke behebt.
VMware Tools for Windows update addresses a denial-of-service vulnerability (CVE-2021-21997)
https://www.vmware.com/security/advisories/VMSA-2021-0011.html
VMware Tools for Windows 11.3.0
https://my.vmware.com/en/group/vmware/downloads/details?downloadGroup=VMTOOLS1130&productId=1073
VMware Tools 11.3.0 Release Notes
https://docs.vmware.com/en/VMware-Tools/11.3/rn/VMware-Tools-1130-Release-Notes.htm
Aktuell sind die VMware Tools 11.1.1 installiert
Ich habe das ZIP entpackt und mir die Windows.iso gemountet. Nun kann ich das Setup starten
Es war kein Neustart nötig und VMware meldet, dass die neuen VMware Tools 11.3.0 installiert sind.
Grüsse
Andres Bohren
Hallo zusammen,
Kürzlich gab es ein Security Update für VMware VCenter und VMware vCenter Server Appliance (VCSA).
VMware vCenter Server updates address remote code execution vulnerability in the vSphere Client (CVE-2021-21985)
https://www.vmware.com/security/advisories/VMSA-2021-0010.html
Vmware vCenter Server 6.7 Update 3n Release Notes
https://docs.vmware.com/en/VMware-vSphere/6.7/rn/vsphere-vcenter-server-67u3n-release-notes.html
Den Patch aus dem VMware Portal herunterladen https://my.vmware.com/group/vmware/patch#search
Anschliessend muss das ISO auf den Datastore hochgeladen werden
Und dann beim VMware vCenter Server Appliance (VCSA) Server als ISO gemountet werden
Nun loggt man sich per SSH auf dem VCSA Server ein
software-packages stage --iso
we
software-packages list --staged
Nun erfolgt die eigentliche Installation
software-packages install --staged
Den Reboot mache ich aus dem Portal über den Browser https://vcsa.corp.icewolf.ch:5480/login
Nach dem Neustart konnte ich mich jedoch nicht mehr...
Hallo zusammen,
Heute habe ich mich daran gewagt, einen Patch für die VCSA Appliance einzuspielen.
Den Patch aus dem VMware Portal herunterladen https://my.vmware.com/group/vmware/patch#search
Danach das ISO auf den ESXi Server raufladen
Danach das ISO bei der VCSA Appliance mounten
Nun mit SSH auf die VCSA Appliance verbinden
VMware vCenter Server 6.7 Update 3l Release Notes
https://docs.vmware.com/en/VMware-vSphere/6.7/rn/vsphere-vcenter-server-67u3l-release-notes.html#full_patch
software-packages stage --iso
software-packages list --staged
software-packages install --staged
Nach einem Reboot sieht man die neue Versionsnummer auf der Appliance
Und auch im vSphere Client sieht man die Version
Grüsse
Andres Bohren
Hallo zusammen,
Es gibt wieder mal Patches für VMWare ESXi 6.70
VMSA-2021-0002
https://www.vmware.com/security/advisories/VMSA-2021-0002.html
Product Patches
https://my.vmware.com/group/vmware/patch#search
Das ZIP File wird über den Datastore Browser auf den ESXi Server raufgeladen.
Da ich einen Single ESXI Server habe, schalte ich erstmal alle VM's aus.
Nun kann der Patch installiert werden.
esxcli software vib install -d /vmfs/volumes/datastore3/ISO/ESXi670-202102001.zip
Nach dem Reboot des ESXi Hosts ist die korrekte Build Nummer 17499825 zu sehen
Dieses mal waren keine VMWare Tools upgrades notwendig
Grüsse
Andres Bohren
Hallo zusammen,
allo zusammen,
Das Scurity Advisory vom Oktober wurde aktalisiert und es gibt ein neues Security Update für ESXi 6.7.
VMSA-2020-0023
https://www.vmware.com/security/advisories/VMSA-2020-0023.html
Vmware Product Patches
https://my.vmware.com/group/vmware/patch#search
Das ZIP File wird über den Datastore Browser auf den ESXi Server raufgeladen.
Da ich einen Single ESXI Server habe, schalte ich erstmal alle VM's aus.
Nun kann der Patch installiert werden.
esxcli software vib install -d /vmfs/volumes/datastore3/ISO/ESXi670-202011001.zip
Nach dem Reboot des ESXi Hosts ist die korrekte Build Nummer 17098360 zu sehen. Dieses mal waren keine VMWare Tools upgrades notwendig.
Grüsse
Andres Bohren
Hallo zusammen,
Heute wurde ein Security Update für ESXi 6.7 veröffentlicht.
VMSA-2020-0023
https://www.vmware.com/security/advisories/VMSA-2020-0023.html
Vmware Product Patches
https://my.vmware.com/group/vmware/patch#search
Das ZIP File wird über den Datastore Browser auf den ESXi Server raufgeladen.
Da ich einen Single ESXI Server habe, schalte ich erstmal alle VM's aus.
Nun kann der Patch installiert werden.
esxcli software vib install -d /vmfs/volumes/datastore3/ISO/ESXi670-202010001.zip
Nach dem Reboot des ESXi Hosts ist die korrekte Build Nummer 167773714 zu sehen
Dieses mal waren keine VMWare Tools upgrades notwendig.
Grüsse
Andres Bohren
Hallo zusammen,
Kürzlich hat VMware ein Seurity Advisory unter anderem für ESXi 6.7 veröffentlicht.
VMSA-2020-0018
https://www.vmware.com/security/advisories/VMSA-2020-0018.html
Vmware Product Patches
https://my.vmware.com/group/vmware/patch#search
Das ZIP File wird über den Datastore Browser auf den ESXi Server raufgeladen.
Da ich einen Single ESXI Server habe, schalte ich erstmal alle VM's aus.
Nun kann der Patch installiert werden.
esxcli software vib install -d /vmfs/volumes/datastore3/ISO/ESXi670-202008001.zip
Nach dem Reboot des ESXi Hosts ist die korrekte Build Nummer 16713306 zu sehen
Natürlich gibt es auch wieder VMWare Tools updates.
Grüsse
Andres Bohren
Hallo zusammen,
Kürzlich hat VMware ein Seurity Advisory unter anderem für ESXi 6.7 veröffentlicht.
VMSA-2020-0012
https://www.vmware.com/security/advisories/VMSA-2020-0012.html
Vmware Product Patches
https://my.vmware.com/group/vmware/patch#search
Das ZIP File wird über den Datastore Browser auf den ESXi Server raufgeladen.
Da ich einen Single ESXI Server habe, schalte ich erstmal alle VM's aus.
Nun kann der Patch installiert werden.
esxcli software vib install -d /vmfs/volumes/datastore3/ISO/ESXi670-202006001.zip
Nach dem Reboot des ESXi Hosts ist die korrekte Build Nummer 16316930 zu sehen
Grüsse
Andres Bohren
Full Virtualisation Archive