Обновление vCenter 7.0.3.02200

18 октября 2024 года для vCenter 7 вышло обновление 7.0.3.02200. Ссылка на страницу с описанием релиза ведёт на сайт Broadcom в статье базы знаний, по причине того, что основной сайт в разработке.

Релиз содержит дополнительное исправление уязвимости CVE-2024-38812, предыдущее обновление было неполным. VMSA-2024-0019.2.

vCenter — критическая уязвимость 9.8 баллов (CVE-2024-38812)

CVE-2024-38812

Уязвимость переполнения кучи. Center Server содержит уязвимость переполнения кучи в реализации протокола DCERPC. Компания VMware оценила серьезность этой проблемы в критичном диапазоне с максимальным базовым баллом CVSSv3 9.8.

Злоумышленник с сетевым доступом к серверу vCenter может воспользоваться уязвимостью, отправив специально созданный сетевой пакет, что может привести к удаленному выполнению кода (RCE).

VMware vCenter Server 7.0 Update 3t

Подробнее:

https://knowledge.broadcom.com/external/article/380063

О патче:

• Download Filename: VMware-vCenter-Server-Appliance-7.0.3.02200-24322018-patch-FP.iso
• Build: 24322018
• Download Size: 6789.2 MB
• sha256checksum: 968f3799376ac8ea6883d26e9f1f9850ece9048f8936e6520c020289d6f09f98

1. Примонтируйте VMware-vCenter-Server-Appliance-7.0.3.02200-24322018-patch-FP.iso файл к vCenter Server Appliance CD или DVD drive.
2. Выполните вход в shell с правами root и используйте команды:
   • Выполнить stage с ISO:
     software-packages stage --iso
   • Посмотреть подготовленный контент:
     software-packages list --staged
   • Установить подготовленные пакеты:
     software-packages install --staged

Обновление через VAMI

Заходим в vCenter Server Management. Порт 5480, под юзером root. Проверяем обновления.

Имеется версия VCSA 7.0.3.02100. Доступна для обновления 7.0.3.02200. Нажимаем RUN PRE-UPDATE CHECKS.

Проверка выполнена успешно. Нажимаем STAGE AND INSTALL.

Запускается мастер установки обновлений. Попадаем в раздел "End user license agreement", принимаем лицензионное соглашение. NEXT.

Попадаем в раздел "Join CEIP", снимаем галку. NEXT.

Попадаем в раздел "Backup vCenter Server", ставим галку, подтверждая что есть бэкап. Я сделал снапшот VCSA. FINISH.

Начинается процедура обновления.

Установка обновления завершена. Ожидаем перезапуска VCSA.

vCenter обновлён до версии 7.0.3.02200.