VxRail: Information om VMSA-2021-0010- och VxRail-miljöer

VMware har publicerat information om ett allvarligt säkerhetsproblem med flera vCenter-insticksprogram enligt beskrivningen i VMSA-2021-0010. Mer information om det här problemet finns i följande VMware-artiklar:

• VMSA-2021-0010 officiell rådgivning
• VMSA-2021-0010: Vad du behöver veta
• Frågor och svar om VMSA-2021-0010

Mjukvaruversioner för VxRail Appliance är tillgängliga med de uppdaterade vCenter-versioner som åtgärdar problemet. Information om dessa versioner finns nedan.
 

VxRail-miljöer med VxRail distribuerat och hanterat vCenter

Det här problemet har lösts i följande versioner av VxRail Appliance-programvaran:

• VxRail Appliance-programvaruversion 4.5.461
• Version 4.7.531 för VxRail Appliance-programvara
• Version 7.0.201 av VxRail-paketprogramvara

Om du har distribuerat den tidigare rekommenderade lösningen för att inaktivera insticksprogrammet VMware vSAN H5 Client måste du återställa dessa ändringar efter uppgraderingen till programvaruversionen för VxRail Appliance, som innehåller korrigeringsfilen för VMSA-2021-0010. Procedurerna för att återställa ändringar och aktivera insticksprogrammet VMware vSAN H5 Client beskrivs i följande artikel i kunskapsdatabasen:
Avaktivera VMware-insticksprogram i vCenter Server (83829)
 

Lösning på problemet som beskrivs i VMSA-2021-0010 

För användare med VxRail distribuerat och hanterat vCenter rekommenderar vi att du för att minska problemet uppgraderar till lämplig programvaruversion för VxRail Appliance som innehåller korrigeringen.

För användare som inte har möjlighet att uppgradera till en version av VxRail Appliance-programvaran med en korrigering. Det finns en alternativ tillfällig lösning för att inaktivera insticksprogrammet för VMware vSAN H5-klienten för att undvika problemet som beskrivs i VMSA-2021-0010. Proceduren för att inaktivera insticksprogrammet beskrivs i följande VMware KB-artikel:
Så här inaktiverar du VMware-insticksprogram i vCenter Server (83829)

När du har uppgraderat till en version av VxRail Appliance-programvaran med korrigeringen måste du ångra ändringarna som beskrivs i artikeln efter uppgraderingen. Den här proceduren för att återställa lösningen beskrivs också i samma artikel.

Som beskrivs i ovanstående kunskapsdatabas om VMware inaktivering av vSAN H5-insticksprogrammet har följande effekt:

• vSAN fortsätter att fungera och vSAN-relaterade larm fortsätter att utlösas för alla händelser i miljön. Dessa funktioner är inte beroende av vSAN H5-insticksprogrammet.
• vSAN-avsnitten på flikarna Övervakning och konfiguration i vCenter-användargränssnittet är inte tillgängliga och du kan därför inte ändra den befintliga vSAN-konfigurationen.
• Skyline/vSAN Health UI-gränssnittet är inte tillgängligt, men den underliggande logiken som övervakar miljön fungerar fortfarande.

VxRail Manager fortsätter att ta emot larm och andra händelser från vSAN Health Service på vCenter (detta är en tjänst som är separat från vSAN H5-insticksprogrammet). Därmed fortsätter den att rapportera alla VXR0xxxx-larm relaterade till traditionella vSAN-relaterade händelser eller problem. Det finns inga problem med att rapportera problem via Secure Remote Services.
 

VxRail-miljöer med användar-/externt hanterat vCenter

För användare med ett eget hanterat eller externt vCenter rekommenderar vi att du uppgraderar till den senaste versionen med korrigeringen för huvudversionen av vCenter (till exempel 6.5, 6.7, 7.0 och så vidare). vCenter-versionerna eller versionerna med korrigeringen beskrivs i den officiella KB-artikeln VMSA-2021-0010 som refereras till ovan.

Mer information om kompatibilitet mellan vCenter- och VxRail-mjukvaruenheterna finns i följande KB:
Interoperabilitetsmatris för användarhanterad VMware vCenter Server