Windows 版 vCenter Server 中的 log4j 处理

最新推荐文章于 2023-10-24 10:37:32 发布

ixpqq

最新推荐文章于 2023-10-24 10:37:32 发布

阅读量1.2k

点赞数

文章标签： windows

本文链接：https://blog.youkuaiyun.com/ixpqq/article/details/122048982

版权

CVE-2021-44228 参考官方文档

https://kb.vmware.com/s/article/87096

remove_log4j_class.py https://kb.vmware.com/sfc/servlet.shepherd/version/download/0685G00000d7LsEQAU

vMON.py https://kb.vmware.com/sfc/servlet.shepherd/version/download/0685G00000cPSJyQAO

备份目录建立 d:\backup

第一步修复 vMon服务
"C:\Program Files\VMware\vCenter Server\bin\service-control" --stop --all

备份
C:\ProgramData\VMware\vCenterServer\cfg\vmware-vmon\svcCfgfiles\vsph

最低0.47元/天解锁文章

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

ixpqq

关注关注

0
点赞
踩
1

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

windows版vCenter STS证书替换步骤说明

weixin_42408399的博客

02-13

152

windows版vCenter STS证书，手动更新步骤

连接和使用vCenter Server嵌入式vPostgres数据库

最新发布

xdpcxq1029的博客

05-04

1505

psql命令后面可以跟多个选项，比如连接选项中，-h或--host指定连接的数据库主机，-p或--port指定连接数据库的端口号（默认5432），-U或--username指定连接数据库的用户名，-W或--password指定连接数据库的密码，在通用选项中，-d或--dbname指定连接的数据库名称。查看vPostgres数据库的配置文件，vCenter Server默认的数据库实例是VCDB，数据库的存放位置是/storage/db/vpostgres。客户端图形工具来管理vPostgres数据库。

参与评论您还未登录，请先登录后发表或查看评论

vCenter修复Apache log4j2漏洞（CVE-2021-44228, CVE-2021-45046）

qq_27248929的博客

12-21

4762

2021年12月Apache log4j远程执行漏洞影响到的VMware产品列表：VMSA-2021-0028.4 (vmware.com)。本次我们所涉及到的产品及版本是vSphere6.7下的vCenter Server Application6.7.x，以下是加固的配置步骤： 1）首先打开vCenter的shell连接，需从控制台进入vCenter虚机进行配置操作，具体为进入排错模式，Enable shell和SSH选项； 2）打开xshell 通过SSH连接vCenter进行命令行.

VMware VCenter 6.5.x/6.7.x log4j漏洞临时措施 (CVE-2021-44228)

shoulham的博客

12-15

1190

对VCENTER进行log4j漏洞临时措施，建议参考下面VMware的kb进行操作和验证。 https://kb.vmware.com/s/article/87081?lang=en_US 这里对其中一个步骤做下说明，无论是哪个版本的，都需要修改vMON服务，按照kb指引，是如下步骤 vMON Service 1、备份java-wrapper-vmon文件 cp -rfp /usr/lib/vmware-vmon/java-wrapper-vmon /usr/lib/vmware-vmon/java-wr

Log4j修复——vmware vcenter

穿越千年的泪

12-28

2097

项目场景： vmware vcenter 修复 Log4j漏洞，使用脚本文件可以缓解此漏洞威胁。 Log4j CVE-2021-44228 and CVE-2021-45046 解决方案： 1.下载脚本 vc_log4j_mitigator.py https://kb.vmware.com/sfc/servlet.shepherd/version/download/0685G00000d7ovWQAQ 2.VC开启SSH,使用 SSH 客户端...

vCenter(VCSA)log4j漏洞发现与修复

nick_zlg的专栏

12-29

3190

VMware官方关于log4j的参考链接： VMSA-2021-0028.8https://www.vmware.com/security/advisories/VMSA-2021-0028.html log4j漏洞出现后，VMware官方确认VCSA（7.x、6.7.x、6.5.x）、Windows版vCenter（6.7.x、6.5.x）均可被利用，截至2021年12月29日均未发布最新的Patch进行修复。 VCSA 的6.5.x、7.X 默认使用的是CSHELL，如通过SFTP工具上传和下载文

Log4j漏洞修复----VMware Vcenter Server

weixin_57323573的博客

09-09

402

VMware Vcenter Server----Log4j漏洞修复----bash shell启用

清除VCENTER中的日志文件

热门推荐

徐华的博客

06-21

1万+

今天vcenter告警日志剩余空间不足，打开系统看了一下：日志空间已经使用百分之百了首先清理了一下tga 文件使用SSH登录到vCenter Server Appliance。导航到根目录cd /搜索任何旧的日志包： find -iname * .tgz导航到相关目录并删除旧的日志包： rm * .tgz重新启动所有vCenter Server服务然后发现效果并不理想，只清理了300多兆的空...

Vcenter实战利用方式总结

hackzkaq的博客

10-24

362

在实际情况中也碰到使用 MSSQL 数据库的情况，这时候直接使用 navicat 进行连接，搜索。默认是postgresql数据库，只能在vCenter服务器本地登录，执行语句查询ESXI的密码。访问上面的路径，如果404，则代表不存在漏洞，如果405 则可能存在漏洞。比较快的一种方法，但是修改之后无法获取原来的密码，管理员会发现密码被改。

【实战】log4j2远程命令执行漏洞利用姿势汇总

mingyqf的博客

09-24

1322

原文链接：https://www.cnblogs.com/peterpan0707007/p/15772359.html。

vsphere esxi 6.7u1和vsphere vcenter 6.7u1

11-17

vsphere esxi 6.7u1,vsphere vcenter 6.7u1,VMware-VCSA-all-6.7.0-10244745.iso

java log4j统一打印在user.dir目录下（windows、linux通用、不用考虑不同操作系统分隔符不一致的情况）

04-01

java log4j统一打印在user.dir目录下（windows、linux通用、不用考虑不同操作系统分隔符不一致的情况）

VMware 修复 vCenter 服务器中的严重 RCE 漏洞

smellycat000的专栏

02-24

886

解决 vCenter Server 和 vCenter Cloud Gateway 中的 CVE-2021-44228 的变通办法说明（87081

allway2的博客

12-13

998

目的 CVE-2021-44228已被确定通过其附带的Apache Log4j开源组件影响vCenter Server 7.0.x，vCenter 6.7.x和vCenter 6.5.x。以下 VMware 安全通报（VMSA）中记录了此漏洞及其对 VMware 产品的影响，请先查看本文档，然后再继续操作： CVE-2021-44228 -VMSA-2021-0028 影响/风险在执行本知识库文章中的步骤之前，需要删除 VCHA。具有外部 PSC 的环境需要在 vC...

Apache Log4j2远程代码执行漏洞（CVE-2021-44228）漏洞复现

weixin_51804748的博客

03-18

7063

这里写自定义目录标题欢迎使用Markdown编辑器新的改变功能快捷键合理的创建标题，有助于目录的生成如何改变文本的样式插入链接与图片如何插入一段漂亮的代码片生成一个适合你的列表创建一个表格设定内容居中、居左、居右SmartyPants创建一个自定义列表如何创建一个注脚注释也是必不可少的KaTeX数学公式新的甘特图功能，丰富你的文章UML 图表FLowchart流程图导出与导入导出导入欢迎使用Markdown编辑器你好！这是你第一次使用 Markdown编辑器所展示的欢迎页。如果你想学习如何使用Mar

配置Log4j(很详细)

u011679955的博客

07-02

332

Log4J的配置文件(Configuration File)就是用来设置记录器的级别、存放器和布局的，它可接key=value格式的设置或xml格式的设置信息。通过配置，可以创建出Log4J的运行环境。1. 配置文件Log4J配置文件的基本格式如下： #配置根Loggerlog4j.rootLogger = [ level ] , appenderName1 , appenderNa...

CVE-2021-44228 Apache Log4j2远程代码执行漏洞复现

weixin_45715461的博客

06-28

4151

CVE-2021-44228 Apache Log4j2远程代码执行漏洞复现

【漏洞复现】Vmware vcenter未授权任意文件RCE

Adminxe的博客

02-28

1331

0x00 Vmware vcenter信息 vSphere是VMware推出的虚拟化平台套件，包含ESXi、vCenter Server等一系列的软件。其中vCenter Server为ESXi的控制中心，可从单一控制点统一管理数据中心的所有vSphere主机和虚拟机，使得IT管理员能够提高控制能力，简化入场任务，并降低IT环境的管理复杂性与成本。 vSphere Client（HTML5）在vCenter Server插件中存在一个远程执行代码漏洞。未授权的攻击者可以通过开放443端口的服务器向...

VMware ESX 4 & vCenter Server 4中文安装全攻略

"VMware ESX 4 和 VMware vCenter Server 4中文安装教程提供了全面的软硬件需求和安装步骤，适用于希望在中文环境中部署VMware虚拟化平台的用户。" VMware ESX 4 是一款高效的企业级虚拟化平台，它允许在单一物理...