vCenter Server 임시 조치 지침 CVE-2021-44228

vCenter Server에서 CVE-2021-44228을 해결하기 위한 임시 조치 지침

VMware vCenter log4j 대응 조치 이것은 VMware vCenter log4j 취약점 CVE-2021-44228에 대한 대응 절차를 하나의 스크립트로 모아 놓은 것입니다.

VMware는 KB 문서에 링크된 python 스크립트를 출시했습니다 (훨씬 더 잘 작동합니다 :-))

빠르고 대충 하는 방식을 좋아하지 않는다면.. 임시 조치 적용 및 확인

cve-workaround 확인만 실행

cve-workaround -v 롤백 - 매우 기본적이며, .bak 파일을 패치된 파일 위에 복사하고, 서비스를 재시작하며, 상태 메시지를 출력합니다. cve-workaround -rollback 6.5용 PSC Client Service - 확인해 주신 reddit의 Power-Wagon에게 감사드립니다. cve-workaround -sprayandpray65

간단한 단계: vCenter에 SSH 접속 shell을 입력하여 쉘 모드로 전환 스크립트 전체 내용을 붙여넣기 cve 입력 후, 탭, 엔터 완료되었습니다.

절차: 자동으로 버전 및 필요한 단계를 감지 기존 파일을 .bak 파일로 백업 VMware가 권장하는 임시 조치 적용 이미 적용된 단계는 건너뜀 진행 중 상태 보고 마지막에 요약 제공 - 확인이 KB 단계보다 더 정확하고 세밀합니다