VMware 제품 보안 업데이트 권고

개요

VMware 사는 제품에서 발생하는 취약점에 대한 보안 업데이트를 발표하고, 관련 취약점을 해결하기 위해 최신 버전으로 업데이트할 것을 권고하였다.

 

이와 관련된 중요(Important) 및 긴급(Critical) 취약점에 대해서 기술한다.

 

기술

 

해결방안

제조사 홈페이지를 참고하여 취약점이 해결된 아래 버전으로 업데이트를 적용한다.

  - VMware vCenter Server v6.5 U3n, v6.7 U3I, v7.0 U1c (CVE-2021-21972)

  - VMware vCenter Server v6.5 U3p, v6.7 U3n, v7.0 U2b (CVE-2021-21985)

  - VMware Cloud Foundation (vCenter Server) v3.10.1.2, v4.2 (CVE-2021-21972)

  - VMware Cloud Foundation (vCenter Server) v3.10.2.1, v4.2.1 (CVE-2021-21985)

  - VMware ESXi 650-2021102101-SG, VMware ESXi 670-202102401-SG, VMware ESXi 70U1c-17325551

  - VMware Cloud Foundation (ESXi) KB82705, v4.2

 

참고자료

https://www.vmware.com/security/advisories/VMSA-2021-0002.html

https://www.vmware.com/security/advisories/VMSA-2021-0010.html