vCenter Server 回避策手順 CVE-2021-44228

vCenter Server における CVE-2021-44228 への回避策手順

VMware vCenter log4j 回避策 これは、VMware vCenter log4j 脆弱性 CVE-2021-44228 の回避策プロセスをまとめた単一のスクリプトです。

VMware は KB 記事にリンクされた Python スクリプトをリリースしました（はるかに優れた動作をします :-)

簡易的ですが迅速な方法がお好みでない場合は… 回避策を適用し検証する

cve-workaround 検証のみ実行する

cve-workaround -v ロールバック - 非常に基本的で、.bak ファイルをパッチ適用済みファイルにコピーし、サービスを再起動し、ステータスメッセージを出力します。 cve-workaround -rollback PSC Client Service for 6.5 - reddit の Power-Wagon による検証に感謝します cve-workaround -sprayandpray65

簡単な手順: SSH で vCenter に接続する shell と入力してシェルモードに入る スクリプト全体を貼り付ける cve と入力し、Tab キーを押し、Enter キーを押す これで完了です。

プロセス: バージョンと必要な手順を自動検出する 既存のファイルを .bak ファイルにバックアップする VMware が推奨する回避策を適用する 既に適用済みの手順はスキップする 進捗状況を報告する 最後にサマリーを提供する - KB の手順よりも検証は正確かつ詳細です