VMware ESXi: actualiza tu instalación con los últimos parches

Después de una ola de ataques recientes a productos de VMware a través de vulnerabilidades conocidas, VMware ha lanzado parches que solucionan este problema.
Se recomienda encarecidamente aplicar los últimos parches disponibles a tu instalación actual para asegurarte de que tu sistema no sea hackeado.

En HostZealot hemos subido las actualizaciones críticas a nuestro servidor para que puedas descargarlas fácilmente mediante la línea de comandos, sin embargo, también puedes verificar si hay parches más recientes en el sitio web de VMware.

A continuación, encontrarás instrucciones sobre cómo aplicar las actualizaciones a tu instalación de VMware ESXi:

1) Inicia sesión en tu instalación de VMware ESXi y habilita SSH:

Host -> Administrar -> Servicios -> TSM-SSH -> Iniciar

2) Conéctate a tu servidor ESXi a través de SSH y ejecuta los siguientes comandos:

VMware ESXi 6.5.0:

wget -O /vmfs/volumes/datastore1/ESXi650-202403001.zip http://5.149.248.36/lockbox/VMware-ESXi-patches/ESXi650-202403001.zip
esxcli software vib update -d /vmfs/volumes/datastore1/ESXi650-202403001.zip

VMware ESXi 6.7.0:

wget -O /vmfs/volumes/datastore1/ESXi670-202403001.zip http://5.149.248.36/lockbox/VMware-ESXi-patches/ESXi670-202403001.zip
esxcli software vib update -d /vmfs/volumes/datastore1/ESXi670-202403001.zip

VMware ESXi 7.0:

wget -O /vmfs/volumes/datastore1/VMware-ESXi-7.0U3q-23794027-depot.zip http://5.149.248.36/lockbox/VMware-ESXi-patches/VMware-ESXi-7.0U3q-23794027-depot.zip
esxcli software vib update -d /vmfs/volumes/datastore1/VMware-ESXi-7.0U3q-23794027-depot.zip

VMware ESXi 8.0:

wget -O /vmfs/volumes/datastore1/VMware-ESXi-8.0U2c-23825572-depot.zip http://5.149.248.36/lockbox/VMware-ESXi-patches/VMware-ESXi-8.0U2c-23825572-depot.zip
esxcli software vib update -d /vmfs/volumes/datastore1/VMware-ESXi-8.0U2c-23825572-depot.zip

3) Normalmente, tu comando mostrará uno de los siguientes resultados:

Si tu sistema se actualizó correctamente y ahora requiere un reinicio para completar la instalación de las actualizaciones:

[yourhost:~] esxcli software vib update -d /vmfs/volumes/datastore1/VMware-ESXi-patch-depot.zip
Installation Result
Message: The update completed successfully, but the system needs to be rebooted for the changes to be effective.
Reboot Required: true
VIBs Installed: ************

Si tu sistema ya estaba actualizado y no se instalaron parches, verás el siguiente mensaje:

[yourhost:~] esxcli software vib update -d /vmfs/volumes/datastore1/VMware-ESXi-patch-depot.zip
Installation Result
Message: Host is not changed.
Reboot Required: false
VIBs Installed:
VIBs Removed:
VIBs Skipped: ************

4) Finaliza la instalación de las actualizaciones con el comando de reinicio o reinicia el servidor desde la interfaz web.

5) Desactiva SSH a menos que sea necesario para otros propósitos administrativos.