إرشادات العمل حول خادم vCenter CVE-2021-44228

إرشادات العمل لمعالجة CVE-2021-44228 في خادم vCenter

عمل VMware vCenter log4j هذه هي إجراءات العمل لثغرة VMware vCenter log4j CVE-2021-44228 مجمعة في برنامج نصي واحد

أصدرت VMware برنامجًا نصيًا بلغة بايثون مرتبطًا بمقالة قاعدة المعرفة (يعمل بشكل أفضل بكثير :-)

إذا كنت لا تحب الحلول السريعة وغير المنظمة.. طبّق الإجراءات وتحقّق

cve-workaround شغّل التحقق فقط

cve-workaround -v التراجع - بسيط جدًا، ينسخ ملفات .bak فوق الملفات المصححة، ويعيد تشغيل الخدمات، ويطبع رسائل الحالة. cve-workaround -rollback خدمة عميل PSC للإصدار 6.5 - شكرًا لـ Power-Wagon على reddit للتحقق cve-workaround -sprayandpray65

خطوات بسيطة: اتصل عبر SSH بـ vCenter اكتب shell للدخول إلى وضع الصدفة الصق المحتوى الكامل للبرنامج النصي اكتب cve، اضغط tab، ثم enter وانتهيت.

العملية: تكتشف تلقائيًا الإصدار والخطوات المطلوبة تنسخ الملفات الموجودة إلى ملفات .bak احتياطية تطبّق الإجراءات الموصى بها من VMware تتخطى أي خطوات تم تطبيقها بالفعل تعرض الحالة أثناء التنفيذ توفر ملخصًا في النهاية - التحقق أكثر دقة / تفصيلاً من خطوات قاعدة المعرفة