Bonjour à tous,
L'un d'entre vous a t'il déjà pu évaluer l'incidence de la vulnérabilité Log4j - Log4Shell sur des dédiés hypervisés par VMware ESXI 6.x ? Le support (standard) OVH n'est pas (encore) au réel fait du problème; et les docs VMWare ne sont plutôt pas (encore) spécifiques sur ESXi:
https://core.vmware.com/vmsa-2021-0028-questions-answers-faq#section1
Juste pour mettre un peu de contexte, il y a bien sûr déjà sur les coins sombres du web plusieurs scripts prêts à l'emploi pour que n'importe quel idiot vous mette, à tout le moins dans l'embarras, voire pire.
A vous lire,
JP
Bonjour,
Voici les liens pour VMWare :
- https://www.vmware.com/security/advisories/VMSA-2021-0028.html
- https://kb.vmware.com/s/article/87081?lang=en_US
- https://kb.vmware.com/s/article/87068
+ https://github.com/NCSC-NL/log4shell/blob/main/software/README.md
+ https://blog.ovhcloud.com/log4shell-how-to-protect-my-cloud-workloads/
Seule la partie vCenter serait touché, la partie ESXi en standalone ne semble pas affecté.
Cordialement, janus57
Merci janus 57,
J'arrive pour l'instant à la même conclusion.
Cordialement,