PS:早期为客户做VMware检测的方法,大家如有遇到可参考 OpenSLP堆溢出漏洞攻击大量ESXI服务器,该漏洞编号为CVE-2021-21974,由 OpenSLP 服务中的堆溢出问题引起 大于以下版本则不受影响 ESXi versions 7.x prior to ESXi70U1c-17325551 ESXi versions 6.7.x prior to ESXi670-202102401-SG ESXi versions 6.5.x prior to ESXi650-202102101-SG |
排查分析信息 |
检查ESXI当前版本: 该版本不在openslp漏洞影响范围内,且openslp服务是关闭状态,可忽略不计 如果你的ESXI版本在openslp影响范围内,该怎么办? 一、关闭openslp服务 使用此命令查看服务运行状态:/etc/init.d/slpd status 使用此命令停止运行服务:/etc/init.d/slpd stop 二、升级ESXI主机的版本 将系统升级至不受openslp漏洞影响范围内的版本或最新版 |