VCSA6.7.U3n离线打补丁

白沉香

【漏洞情报】
VMware 产品多个高危漏洞安全风险通告
【漏洞概述】
近日，VMware 官方发布多个关于vCenter Server 的风险通告，其中包括
VMware vCenter Server 远程代码执行漏洞（CVE-2021-21985）
VMware vCenter Server 错误的身份验证漏洞（CVE-2021-21986）
两个高危漏洞，目前官方已有可更新版本。鉴于漏洞危害较大，建议用户及时安装更新补丁。
【影响版本】
VMware: vCenter Server 6.5
VMware: vCenter Server 6.7
VMware: vCenter Server 7.0
Cloud Foundation（vCenter Server）3.x
Cloud Foundation（vCenter Server）4.x
【修复建议】
升级到安全版本：
vCenter Server 7.0 版本升级到 7.0.U2b
vCenter Server 6.7 版本升级到 6.7.U3n
vCenter Server 6.5 版本升级到 6.5 U3p

shell.set --enabled true
在升级之前请为VCSA创建一个快照！

vCenter Server 6.7 版本升级到 6.7.U3n

确认已安装VC的版本号


下载 6.7.U3n镜像(需注册账号)


上传镜像




挂载镜像



使用终端工具以SSH的方式连接到VMware vCenter Server Appliance虚拟机
账号、密码、IP地址 是vcsa虚拟机的登录信息



一开始  VCSA一直无法成功挂载ISO，我在Workstation上将虚机的兼容性调整6.7U2后，挂载成功




然后在 Command 模式下执行 software-packages install --iso 命令安装已挂载的 ISO 补丁


一直按回车键，阅读 VMware 最终用户许可证协议。
直到出现以下这句话，就可以输入 yes 同意以上的协议，然后会自动进行补丁的安装


补丁安装中



补丁安装完成后，会出现以下提示信息，表示补丁已经安装成功，此时需要重启这台虚拟机


输入 shutdown reboot -r  a 重启的理由 进行重启




可以看到 vcsa 已经从6.7 .0.42000升级到6.7.0.48000


web服务启动时间有点长 耐心等待10分钟作用即可。