VxRail:有关 VMSA-2021-0010 和 VxRail 环境的信息

Summary: 本文概述了 VxRail 工程部门对 VMware 安全公告 VMSA-2021-0010 中所述安全问题的回应以及修复或缓解问题的建议。

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.

Instructions

VMware 发布了有关多个 vCenter 插件程序的严重安全问题的信息,如 VMSA-2021-0010 中所述。有关此问题的更多信息,请参阅以下 VMware 文章:

VxRail 一体机软件版本随修复该问题的更新的 vCenter 内部版本一起提供。有关这些版本的详细信息,请参见下文。
 

具有 VxRail 部署和管理的 vCenter 的 VxRail 环境

此问题已在以下 VxRail 一体机软件版本中得到解决:

  • VxRail 一体机软件版本 4.5.461
  • VxRail 一体机软件版本 4.7.531
  • VxRail 软件包软件版本 7.0.201

如果您已部署先前建议的解决方法来禁用 VMware vSAN H5 客户端插件程序, 则必须在升级到包含 VMSA-2021-0010 修复程序的 VxRail 一体机软件版本 恢复这些更改。以下 VMware 知识库文章概述了恢复、更改和启用 VMware vSAN H5 客户端插件 程序的过程:
如何在 vCenter Server 中禁用 VMware 插件程序 (83829)本超链接将引导您访问非 Dell Technologies 运营的网站。
 

VMSA-2021-0010 中所述问题的解决方法 

对于使用 VxRail 部署和管理的 vCenter 的用户,缓解此问题的建议是升级到包含修复程序的相应 VxRail 一体机软件版本。

适用于无法通过修复升级到 VxRail 一体机软件版本的用户。禁用 VMware vSAN H5 客户端插件程序有一个替代临时解决方法,可避免 VMSA-2021-0010 中所述的问题。以下 VMware 知识库文章概述了禁用插件程序的过程:
如何在 vCenter Server 中禁用 VMware 插件程序 (83829)本超链接将引导您访问非 Dell Technologies 运营的网站。

在升级到包含修复程序的 VxRail 一体机软件版本后,必须在升级后撤消文章中概述的更改。同一篇文章中也介绍了恢复解决方法的过程。

如上述 VMware 知识库文章所述,禁用 vSAN H5 插件程序会产生以下影响:

  • vSAN 继续正常运行,环境中的任何事件都会继续触发 vSAN 相关警报。这些功能不依赖于 vSAN H5 插件程序。
  • vCenter UI 的监视和配置选项卡中的 vSAN部分不可用,因此您无法更改现有 vSAN 配置。
  • Skyline/vSAN 运行状况 UI 界面不可用,但监视环境的底层逻辑仍然正常工作。

VxRail Manager 继续从 vCenter 上的 vSAN 运行状况服务 接收警报和其他事件(这是独立于 vSAN H5 插件程序的服务)。因此,它将继续报告与传统 vSAN 相关事件或问题相关的任何 VXR0xxxx 警报。通过 Secure Remote Services 报告问题不会有问题。
 

提醒:如果 vSAN 存在严重问题,则插件程序可能需要临时启用以帮助进行故障处理并更快地解决问题。问题解决后,可以再次禁用插件程序。在这种情况下,vCenter 在启用插件程序时会受到 VMSA-2021-0010 中所述的漏洞的影响。
 

具有用户/外部托管 vCenter 的 VxRail 环境

对于拥有自己管理或外部 vCenter 的用户,建议升级到包含主要 vCenter 版本修复的最新版本(例如 6.5、6.7、7.0 等)。上面引用的 VMSA-2021-0010 官方公告 知识库文章中概述了具有修复的 vCenter 版本或内部版本。

有关 vCenter 与 VxRail 软件设备版本之间的兼容性的详细信息,请参阅以下知识库文章:
用户管理的 VMware vCenter Server 互作性列表

Affected Products

VxRail, VxRail Appliance Family, VxRail Appliance Series, VxRail Software

Products

VxRail E560 VCF, VxRail E560F VCF, VxRail E560N VCF, VxRail G560 VCF, VxRail G560F VCF, VxRail P570 VCF, VxRail P570F VCF, VxRail P580N VCF, VxRail S570 VCF, VxRail V570 VCF, VxRail V570F VCF
Article Properties
Article Number: 000187489
Article Type: How To
Last Modified: 09 Jul 2025
Version:  22
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.