还没毕业的实习生一枚,一个人在安全项目驻场
想问一下,VMware ESXi6.7.0版本受不受CVE-2022-22966漏洞影响?
预警通知里写的是:
受影响版本:
VMware Cloud Director 10.3.x < 10.3.3
VMware Cloud Director 10.2.x < 10.2.2.3
VMware Cloud Director 10.1.x < 10.1.4.1
但是同事告诉我
想问问各位,这用不用去升级版本
漏洞的详细说明情况:https://www.vmware.com/security/advisories/VMSA-2022-0013.html
解决方法:https://kb.vmware.com/s/article/88176
看到国家平台,没说响应范围如何,所以,是否升级,看你们项目组,
个人建议,只要不是影响很大的漏洞,别乱升级,可先咨询一下厂商相关,在做决定。
1、肯定是受影响
2、同意楼上,如果你是新装项目,那最好升级,如果是大的已经长时间在用的环境,不要轻易升级