{"id":45,"date":"2023-01-31T03:41:48","date_gmt":"2023-01-31T03:41:48","guid":{"rendered":"https:\/\/tecno-experts.com\/fransilvablog\/?p=45"},"modified":"2026-08-20T03:55:27","modified_gmt":"2026-08-20T03:55:27","slug":"actualizacion-a-vcenter-server-7-0-update-3c","status":"publish","type":"post","link":"https:\/\/tecno-experts.com\/fransilvablog\/tecnologia\/actualizacion-a-vcenter-server-7-0-update-3c\/","title":{"rendered":"Actualizaci\u00f3n a vCenter Server 7.0 Update 3c"},"content":{"rendered":"

\u00a0\u00a0<\/p>\n

Hola, en este nuevo post vamos a realizar la actualizaci\u00f3n de vCenter Server 7.0 Update 3c. Esta nueva versi\u00f3n liberada contine la soluci\u00f3n a la vulnerabilidad\u00a0Apache Log4j Remote Code Execution (RCE) identificada como cr\u00edtica seg\u00fan el equipo de seguridades de VMware bajo el VMSA (VMware Security Advisory)\u00a0VMSA-2021-0028.2<\/a>. As\u00ed como la soluci\u00f3n a otras brechas de seguridad encontradas y problemas resueltos KB86281<\/a>.<\/span><\/p>\n

En esta ocasi\u00f3n vamos a realizar la actualizaci\u00f3n de nuestro vCSA versi\u00f3n 7, para la versi\u00f3n 6.7 podemos seguir los pasos de mi post aqu\u00ed<\/a>.<\/span><\/p>\n

IMPORTANTE:<\/strong>\u00a0VMware elimin\u00f3 las versiones de ESXi 7.0 Update 3, 7.0 Update 3a y 7.0 Update 3b de todos los sitios el 19 de noviembre de 2021 debido a un problema que afecta la actualizaci\u00f3n. El\u00a0build\u00a019193900 de ESXi 7.0\u00a0Update\u00a03c reemplaza\u00a0al build 18644231 de ESXi 7.0 Update 3, 18825058 de\u00a07.0 Update 3a y 18905247 de 7.0 Update 3b. Los KBs relacionados a estos problemas est\u00e1n en KB87327<\/a>.<\/span><\/p>\n

Como lo mencione, VMware liber\u00f3 las versiones\u00a0vCenter Server 6.5 Update 3r, vCenter Server 6.7 Update 3p y vCenter Server 7.0 Update 3c<\/strong>\u00a0para solventar las siguientes vulnerabilidades reportadas (CVEs) en los paquetes de software open source OSS. Para mayor informaci\u00f3n aqu\u00ed<\/a>:<\/span><\/p>\n

\u00a0\u00a0<\/span><\/p>\n

Script Python pre-check<\/span>\u00a0<\/span><\/strong><\/span><\/p>\n

VMware crea un script basado en python para identificar los hosts ESXi 7.0 (U2c\/U2d\/U3\/U3a) con drivers Intel dobles; para m\u00e1s detalles del problema consulta dual driver conflict<\/a>. Este problema\u00a0debe ser remediado antes de realizar la actualizaci\u00f3n, caso contrario se producir\u00e1n problemas en el upgrade.\u00a0<\/span><\/p>\n

El script llamado\u00a0vSphere_upgrade_assessment.py<\/em> se encuentra en el KB87258<\/a> el mismo que debe ser descargado y subido al vCenter Server, puede ser en la ubicaci\u00f3n \/tmp y luego correr con python, as\u00ed:<\/span><\/p>\n

python \/tmp\/vSphere_upgrade_assessment.py<\/code><\/pre>\n
<\/span><\/p>\n
El script crea 4 archivos, uno de ellos es el .log que muestra si se encontraron hosts con problemas a remediar:<\/span><\/p>\n
\u00a0<\/p>\n
En el ejemplo se detalla en el cuadrado de color verde los hosts escaneados que tengan problemas, si el mensaje es\u00a0\u00abCompleted scan of 0 out of 0 hosts\u00bb<\/strong> quiere decir que el script no encontr\u00f3 servidores con driver doble y por ende, no se continuar\u00e1 con el chequeo.<\/span><\/p>\n
El mensaje importante es en \u00abNumber of hosts with dual drivers:\u00bb<\/strong> si est\u00e1 en 0 el ambiente est\u00e1 listo para realizar el upgrade sin inconvenientes, pero si el mensaje no es igual a 0, se requiere realizar remediaci\u00f3n de los hosts. Siguiendo el KB86447<\/a>.<\/span><\/p>\n
Los archivos creados son los que est\u00e1n dentro del cuadrado de color rojo y estos son:<\/span><\/p>\n
vSphere_upgrade_assessment_faulty_hosts_<timestamp>.txt<\/strong> –> contiene los hosts que fueron encontrados con el conflicto del driver Intel i40en<\/span><\/p>\n
vSphere_upgrade_assessment_skipped_hosts_<timestamp>.txt<\/strong>\u00a0–> contiene todos los hosts que no fueron tomados en cuenta porque no estaban conectados o no respondieron.<\/span><\/p>\n
vSphere_upgrade_assessment_errored_hosts_<timestamp>.txt<\/strong>\u00a0–> contiene cualquier host que no se haya podido comprobar con el scritp, si existen hosts dentro de este archivo, se debe investigar en el dual_driver_check_<timestamp>.log<\/em> porque no fue posible el escaneo.<\/span><\/p>\n
Y por \u00faltimo, la configuraci\u00f3n avanzada\u00abconfig.SDDC.VCUpgradeVLCMPrecheck.Skip\u00bb<\/em>\u00a0en el cuadro azul, se cambia al valor de TRUE<\/strong>. Una vez que la actualizaci\u00f3n haya sido satisfactoria se recomienda revisar que este par\u00e1metro haya vuelto a establecerse en FALSE<\/strong>.\u00a0Dirigi\u00e9ndonos a la opci\u00f3n de\u00a0\u00abConfigure\u00bb en nuestro vCSA, luego en \u00abAdvanced Settings\u00bb y en la tabla\u00a0\u00abAdvanced vCenter Server Settings\u00bb buscamos la configuraci\u00f3n avanzada.<\/span><\/p>\n
Actualizaci\u00f3n usando CLI<\/span><\/strong><\/span><\/p>\n
Primero, no olvidarse siempre tener un respaldo o un snapshot de nuestro vCSA ya que vamos a trabajar con cambios que pueden afectar a la base de datos vpostgres. Dicho esto, procedemos a realizar la descarga del paquete de vCSA desde la p\u00e1gina de VMware (VMware-vCenter-Server-Appliance-7.0.3.00300-19234570-patch-FP.iso<\/em>) o la descarga del paquete directamente desde la consola VAMI del vCSA si este tiene salida al internet.<\/span>\u00a0<\/p>\n
En nuestro ejemplo, lo descargamos usando la consola VAMI:<\/span><\/p>\n
<\/span><\/p>\n
\u00a0Y preparando el paquete para la instalaci\u00f3n, procedemos a realizar la validaci\u00f3n y posterior instalaci\u00f3n del mismo.<\/span><\/p>\n
<\/span><\/p>\n
<\/span><\/p>\n
Luego de la correcta instalaci\u00f3n procedemos a realizar la revisi\u00f3n del paquete instalado.<\/span><\/p>\n
\u00a0<\/span><\/p>\n
<\/span><\/p>\n
Finalmente<\/strong>, la nueva versi\u00f3n liberada por VMware solventa varios problemas y vulnerabilidades que deben ser cubiertas para evitar potenciales riesgos de seguridad y\/o administraci\u00f3n. Recordemos que unas de las mejores pr\u00e1cticas de seguridad es evitar que los servidores tengan salida al internet; por lo tanto, se recomienda restringir el acceso y \u00fanicamente mantener las conexiones abiertas para los repositorios de parches de VMware.<\/span><\/p>\n","protected":false},"excerpt":{"rendered":"
\u00a0\u00a0 Hola, en este nuevo post vamos a realizar la actualizaci\u00f3n de vCenter Server 7.0 Update 3c. Esta nueva versi\u00f3n liberada contine la soluci\u00f3n a la vulnerabilidad\u00a0Apache Log4j […]<\/p>\n","protected":false},"author":1,"featured_media":46,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[5],"tags":[22,64,65,66,62,68,69,24,21,14,63,67,61],"class_list":["post-45","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tecnologia","tag-appliance","tag-cve","tag-cve-2021-44228","tag-cve-2021-45056","tag-logshell","tag-python","tag-script","tag-upgrade","tag-vcenterserver","tag-vcsa","tag-vmsa","tag-vmware7","tag-vulnerabilidad"],"_links":{"self":[{"href":"https:\/\/tecno-experts.com\/fransilvablog\/wp-json\/wp\/v2\/posts\/45","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/tecno-experts.com\/fransilvablog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/tecno-experts.com\/fransilvablog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/tecno-experts.com\/fransilvablog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/tecno-experts.com\/fransilvablog\/wp-json\/wp\/v2\/comments?post=45"}],"version-history":[{"count":1,"href":"https:\/\/tecno-experts.com\/fransilvablog\/wp-json\/wp\/v2\/posts\/45\/revisions"}],"predecessor-version":[{"id":94,"href":"https:\/\/tecno-experts.com\/fransilvablog\/wp-json\/wp\/v2\/posts\/45\/revisions\/94"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/tecno-experts.com\/fransilvablog\/wp-json\/wp\/v2\/media\/46"}],"wp:attachment":[{"href":"https:\/\/tecno-experts.com\/fransilvablog\/wp-json\/wp\/v2\/media?parent=45"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/tecno-experts.com\/fransilvablog\/wp-json\/wp\/v2\/categories?post=45"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/tecno-experts.com\/fransilvablog\/wp-json\/wp\/v2\/tags?post=45"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}