릴리스 날짜: 2020년 5월 28일 금요일
빌드 세부 정보
| 다운로드 파일 이름: | ESXi650-202005001.zip |
| 빌드: | 16207673 |
| 다운로드 크기: | 343.3MB |
| md5sum: | 273fbaf2d20172ad0b6f61f11933d38b |
| sha1checksum: | 08cc768779b7f6a0805cbae5953d034f380ab626 |
| 호스트 재부팅 필요: | 예 |
| 가상 시스템 마이그레이션 또는 종료 필요: | 예 |
공지
| 공지 ID | 범주 | 심각도 |
| ESXi650-202005401-SG | 보안 | 중요 |
롤업 공지
이 롤업 공지에는 ESXi 6.5 최초 릴리스 이후의 모든 수정 사항이 포함된 최신 VIB가 포함되어 있습니다.
| 공지 ID | 범주 | 심각도 |
| ESXi650-202005001 | 보안 | 중요 |
이미지 프로파일
VMware 패치 및 업데이트 릴리스에는 일반 및 중요 이미지 프로파일이 포함됩니다. 일반 릴리스 이미지 프로파일은 새로운 버그 수정에 적용됩니다.
| 이미지 프로파일 이름 |
| ESXi-6.5.0-20200504001-standard |
| ESXi-6.5.0-20200504001-no-tools |
개별 공지에 대한 자세한 내용은 패치 다운로드 페이지 및 해결된 문제 섹션을 참조하십시오.
패치 다운로드 및 설치
ESXi 호스트에 패치를 적용하는 일반적인 방법은 VMware vSphere Update Manager를 사용하는 것입니다. 자세한 내용은 VMware vSphere Update Manager 설치 및 관리를 참조하십시오.
ESXi 호스트는 VMware 다운로드 페이지에서 패치 ZIP 파일을 수동으로 다운로드하고 esxcli software vib 명령을 사용하여 vib를 설치하는 방식으로 업데이트할 수 있습니다. 또한 이미지 프로파일 및 esxcli software profile 명령을 사용하여 시스템을 업데이트할 수 있습니다.
자세한 내용은 vSphere 명령줄 인터페이스 개념 및 예제 및 vSphere 업그레이드 가이드를 참조하십시오.
해결된 문제
해결된 문제는 다음과 같이 분류됩니다.
ESXi650-202005401-SG| 패치 범주 | 보안 |
| 패치 심각도 | 중요 |
| 호스트 재부팅 필요 | 예 |
| 가상 시스템 마이그레이션 또는 종료 필요 | 예 |
| 영향을 받는 하드웨어 | 해당 없음 |
| 영향을 받는 소프트웨어 | 해당 없음 |
| 포함된 VIB |
|
| 수정된 PR | 해당 없음 |
| 관련된 CVE 번호 | CVE-2020-3958 |
이 패치는 esx-base, vsan, esx-tboot 및 vsanhealth VIB를 업데이트하여 다음 문제를 업데이트합니다.
ESXi의 셰이더 기능에 서비스 거부 취약성이 있습니다. 가상 시스템에 대한 관리 액세스 권한이 없는 공격자가 이 문제를 악용하여 가상 시스템의 VMX 프로세스를 실패시켜 서비스 거부 상태를 초래할 수 있습니다. 일반 취약성 및 노출 프로젝트(cve.mitre.org)에서는 이 문제에 CVE-2020-3958이라는 이름을 할당했습니다. 자세한 내용은 VMSA-2020-0011 항목을 참조하십시오.
| 프로파일 이름 | ESXi-6.5.0-20200504001-standard |
| 빌드 | 빌드 정보는 페이지 상단을 참조하십시오. |
| 벤더 | VMware, Inc. |
| 릴리스 날짜 | 2020년 5월 28일 금요일 |
| 허용 수준 | PartnerSupported |
| 영향을 받는 하드웨어 | 해당 없음 |
| 영향을 받는 소프트웨어 | 해당 없음 |
| 영향을 받는 VIB |
|
| 수정된 PR | 해당 없음 |
| 관련된 CVE 번호 | CVE-2020-3958 |
ESXi의 셰이더 기능에 서비스 거부 취약성이 있습니다. 가상 시스템에 대한 관리 액세스 권한이 없는 공격자가 이 문제를 악용하여 가상 시스템의 VMX 프로세스를 실패시켜 서비스 거부 상태를 초래할 수 있습니다. 일반 취약성 및 노출 프로젝트(cve.mitre.org)에서는 이 문제에 CVE-2020-3958이라는 이름을 할당했습니다. 자세한 내용은 VMSA-2020-0011 항목을 참조하십시오.
| 프로파일 이름 | ESXi-6.5.0-20200504001-no-tools |
| 빌드 | 빌드 정보는 페이지 상단을 참조하십시오. |
| 벤더 | VMware, Inc. |
| 릴리스 날짜 | 2020년 5월 28일 금요일 |
| 허용 수준 | PartnerSupported |
| 영향을 받는 하드웨어 | 해당 없음 |
| 영향을 받는 소프트웨어 | 해당 없음 |
| 영향을 받는 VIB |
|
| 수정된 PR | 해당 없음 |
| 관련된 CVE 번호 | CVE-2020-3958 |
ESXi의 셰이더 기능에 서비스 거부 취약성이 있습니다. 가상 시스템에 대한 관리 액세스 권한이 없는 공격자가 이 문제를 악용하여 가상 시스템의 VMX 프로세스를 실패시켜 서비스 거부 상태를 초래할 수 있습니다. 일반 취약성 및 노출 프로젝트(cve.mitre.org)에서는 이 문제에 CVE-2020-3958이라는 이름을 할당했습니다. 자세한 내용은 VMSA-2020-0011 항목을 참조하십시오.
