29 марта 2022 года для vCenter 7 вышло обновление 7.0.3.00500. Выпуск содержит исправление уязвимости CVE-2022-22948.
VMware vCenter Server 7.0 Update 3d
Подробнее:
https://docs.vmware.com/en/VMware-vSphere/7.0/rn/vsphere-vcenter-server-70u3d-release-notes.html
О патче:
- Download Filename: VMware-vCenter-Server-Appliance-7.0.3.00500-19480866-patch-FP.iso
- Build: 19480866
- Download Size: 7384.3 MB
- md5sum: 2d688096865b896b8788f565f96cb04f
- sha256checksum: 929f1af250a763771f184b65ea2110b38905ad8020ab8f6b036be089f4e47fd8
Обновление через shell
- Примонтируйте VMware-vCenter-Server-Appliance-7.0.3.00500-19480866-patch-FP.iso файл к vCenter Server Appliance CD или DVD drive.
- Выполните вход в shell с правами root и используйте команды:
- Выполнить stage с ISO:
software-packages stage --iso
- Посмотреть подготовленный контент:
software-packages list --staged
- Установить подготовленные пакеты:
software-packages install --staged
- Выполнить stage с ISO:
Улучшения и исправления
- Networking Issues
- Деплой виртуальной машины из OVF шаблона может завершиться ошибкой в кластере с VMware NSX-T Data Center
- При использовании VMware Remote Console envoy service может упасть
- Server Configuration Issues
- Добавление ESXi хостов в домен Active Directory через VMware vSphere Authentication Proxy service может завершиться ошибкой
- vSphere HA and Fault Tolerance Issues
- Не видно ошибку когда secondary VM в vSphere Fault Tolerance (FT) паре не может включиться
- Miscellaneous Issues
- Во время экспорта OVF с vSphere Client можно наблюдать всплывающее окно с ошибкой HTTP Status 503 - Service Unavailable
- При логине в vSphere Client ошибка невозможности соединения с vCenter Single Sign-On server
- Security Issues
- cURL → 7.79.1.
- Eclipse Jetty → jetty-9.4.43.v20210629.
- Oracle (Sun) JRE package → 1.8.0_311.
- Apache Tomcat server → 8.5.68 и 9.0.50.
- OpenSSL library → 1.0.2za.
- SQLite database → 3.36.0.
- Apache log4j → 2.17.1.
- Apache Struts → 2.5.28.3.
- Upgrade Issues
- Инкрементальные патчи vCenter Server 7.x падают с Exception occured in postInstallHook error
Обновление vCenter 7 через VAMI
Имеется версия VCSA 7.0.3.00300. Доступна для обновления 7.0.3.00500. Нажимаем RUN PRE-UPDATE CHECKS.
Проверка выполнена успешно. Нажимаем STAGE AND INSTALL.
Запускается мастер установки обновлений. Попадаем в раздел "End user license agreement", принимаем лицензионное соглашение. NEXT.
Попадаем в раздел "Join CEIP", снимаем галку. NEXT.
Попадаем в раздел "Backup vCenter Server", ставим галку, подтверждая что есть бэкап. Я целиком склонировал VCSA. FINISH.
Начинается процедура обновления. Пока скачиваются пакеты, есть возможность отменить обновление по кнопке CANCEL INSTALLATION. После скачивание пакетов начинают останавливаться сервисы. Обновление уже нельзя отменить.
Installation in progress.
После установки началась конвертация данных. Процесс долгий.
Установка обновления завершена. Ожидаем перезапуска VCSA.
vCenter обновлён до версии 7.0.3.00500.