Virtualisation

VMware vCenter 6.7 U3q

Andres Bohren
Hi All, Yesterday i received a Mail with an update to the Status of VMware Log4j. Finnaly ESXi and vCenter have received patches. VMSA-2021-0028 https://www.vmware.com/security/advisories/VMSA-2021-0028.html Product Patches https://customerconnect.vmware.com/patch Notice the Version before the Update 6.7.0.51000 The Update can be installed from the VCSA Appliance Management Portal under "Update" https://vcsa.corp.icewolf.ch:5480/ After the Update you have to be patient until the VCSA and the Appliance Management Portal are available again. Regards Andres Bohren

ESXi670-202111001

Andres Bohren
Hallo zusammen, Es gibt mal wieder Patches für ESXi 6.70 VMware ESXi 6.7, Patch Release ESXi670-202111001 https://docs.vmware.com/en/VMware-vSphere/6.7/rn/esxi670-202111001.html Product Patches https://customerconnect.vmware.com/patch Das ZIP File wird über den Datastore Browser auf den ESXi Server raufgeladen. Da ich einen Single ESXI Server habe, schalte ich erstmal alle VM's aus. Nun kann der Patch installiert werden. esxcli software vib install -d /vmfs/volumes/datastore3/ISO/ESXi670-20211001.zip Nach dem Reboot des ESXi Hosts ist die korrekte Build Nummer 18828794 zu sehen Ausserdem gibt es noch ein VMWare Tools upgrade

VMware VCenter 6.7 U3p

Andres Bohren
Hallo zusammen, Es gibt Product Patches für doe VMware VCenter 6.7 Appliance VMSA-2021-0027 https://www.vmware.com/security/advisories/VMSA-2021-0027.html Product Patches https://customerconnect.vmware.com/patch Den Patch muss man gar nicht herunterladen, das kann man nämlich in der VCSA Admin Oberfläche machen. Dort nach Updates suchen und dann die "Pre-Update-Checks" ausführen. Danach "Stage and Install" auswählen Nach der Installation wird das VCenter neu gestartet und man muss sich neu einloggen Die neue Versionsnummer ist da Liebe Grüsse Andres Bohren

Upgrade macOS to Monterey

Andres Bohren
Hallo zusammen, Ich habe ja schon mal gebloggt, wie ich den VMware Unlocker für ESXi 6.7 installiert habe um meinen virtuellen Mac zu betreiben. Seit ein paar Tagen gibt es das neue macOS Monterey https://www.apple.com/chde/macos/monterey/ In den folgenden Screenshots habe ich das Update dokumentiert Liebe Grüsse Andres Bohren

Critical Update for VMvare vCenter CVE-2021-22005

Andres Bohren
Hallo zusammen, Kürzlich wurde ein Patch für VMware vCenter veröffentlicht. Workaround Instructions for CVE-2021-22005 (85717) https://kb.vmware.com/s/article/85717 Das Update kann man entweder von der Website herunterladen https://customerconnect.vmware.com/patch/ Als ich mich auf der VCSA einloggen wollte, habe ich folgende Fehlermeldung erhalten https://vcsa.corp.icewolf.ch:5480/ Anscheinend ist einfach das Passwort abgelaufen und wenn man sich über SSH einloggt, muss man das Passwort aktualisieren. Danach klappt das Einloggen über den Browser Nun kann man das Update auch von hier downloaden, bereitstellen und installieren

ESXi670-202103001

Andres Bohren
Hallo zusammen, Es gibt mal wieder Patches für ESXi 6.70 VMSA-2021-0014 https://www.vmware.com/security/advisories/VMSA-2021-0014.html VMware ESXi 6.7, Patch Release ESXi670-202103001 https://docs.vmware.com/en/VMware-vSphere/6.7/rn/esxi670-202103001.html Product Patches https://my.vmware.com/group/vmware/patch#search Das ZIP File wird über den Datastore Browser auf den ESXi Server raufgeladen. Da ich einen Single ESXI Server habe, schalte ich erstmal alle VM's aus. Nun kann der Patch installiert werden. esxcli software vib install -d /vmfs/volumes/datastore3/ISO/ESXi670-202103001.zip Nach dem Reboot des ESXi Hosts ist die korrekte Build Nummer 17700523 zu sehen

Patch your VMware Tools for Windows (CVE-2021-21997)

Andres Bohren
Hallo zusammen, Es gibt eine Security Update für VMware Tools, welche eine denial-of-service Lücke behebt. VMware Tools for Windows update addresses a denial-of-service vulnerability (CVE-2021-21997) https://www.vmware.com/security/advisories/VMSA-2021-0011.html VMware Tools for Windows 11.3.0 https://my.vmware.com/en/group/vmware/downloads/details?downloadGroup=VMTOOLS1130&productId=1073 VMware Tools 11.3.0 Release Notes https://docs.vmware.com/en/VMware-Tools/11.3/rn/VMware-Tools-1130-Release-Notes.htm Aktuell sind die VMware Tools 11.1.1 installiert Ich habe das ZIP entpackt und mir die Windows.iso gemountet. Nun kann ich das Setup starten Es war kein Neustart nötig und VMware meldet, dass die neuen VMware Tools 11.

Install security update 6.7 U3n on vCenter Server Appliance 6.7 (VCSA)

Andres Bohren
Hallo zusammen, Kürzlich gab es ein Security Update für VMware VCenter und VMware vCenter Server Appliance (VCSA). VMware vCenter Server updates address remote code execution vulnerability in the vSphere Client (CVE-2021-21985) https://www.vmware.com/security/advisories/VMSA-2021-0010.html Vmware vCenter Server 6.7 Update 3n Release Notes https://docs.vmware.com/en/VMware-vSphere/6.7/rn/vsphere-vcenter-server-67u3n-release-notes.html Den Patch aus dem VMware Portal herunterladen https://my.vmware.com/group/vmware/patch#search Anschliessend muss das ISO auf den Datastore hochgeladen werden Und dann beim VMware vCenter Server Appliance (VCSA) Server als ISO gemountet werden

Install patch on vCenter Server Appliance 6.7

Andres Bohren
Hallo zusammen, Heute habe ich mich daran gewagt, einen Patch für die VCSA Appliance einzuspielen. Den Patch aus dem VMware Portal herunterladen https://my.vmware.com/group/vmware/patch#search Danach das ISO auf den ESXi Server raufladen Danach das ISO bei der VCSA Appliance mounten Nun mit SSH auf die VCSA Appliance verbinden VMware vCenter Server 6.7 Update 3l Release Notes https://docs.vmware.com/en/VMware-vSphere/6.7/rn/vsphere-vcenter-server-67u3l-release-notes.html#full_patch software-packages stage --iso software-packages list --staged software-packages install --staged Nach einem Reboot sieht man die neue Versionsnummer auf der Appliance

ESXi670-202102001

Andres Bohren
Hallo zusammen, Es gibt wieder mal Patches für VMWare ESXi 6.70 VMSA-2021-0002 https://www.vmware.com/security/advisories/VMSA-2021-0002.html Product Patches https://my.vmware.com/group/vmware/patch#search Das ZIP File wird über den Datastore Browser auf den ESXi Server raufgeladen. Da ich einen Single ESXI Server habe, schalte ich erstmal alle VM's aus. Nun kann der Patch installiert werden. esxcli software vib install -d /vmfs/volumes/datastore3/ISO/ESXi670-202102001.zip Nach dem Reboot des ESXi Hosts ist die korrekte Build Nummer 17499825 zu sehen Dieses mal waren keine VMWare Tools upgrades notwendig