VMware ESXi 6.5, Patch Release ESXi650-202005001

發行日期：2020 年 5 月 28 日

組建編號詳細資料

公告

公告識別碼	類別	嚴重性
ESXi650-202005401-SG	安全性	重要

彙總公告

此彙總公告包含最新的 VIB，其中含有自 ESXi 6.5 的初始版本起的所有修正。

公告識別碼	類別	嚴重性
ESXi650-202005001	安全性	重要

映像設定檔

VMware 修補程式和更新版本包含一般和嚴重的映像設定檔。一般版本映像設定檔的應用適用於新的錯誤修正。

映像設定檔名稱

ESXi-6.5.0-20200504001-standard

ESXi-6.5.0-20200504001-no-tools

如需有關個別公告的詳細資訊，請參閱下載修補程式頁面和〈已解決的問題〉一節。

修補程式下載和安裝

將修補程式套用至 ESXi 主機的一般方式是透過 VMware vSphere Update Manager。如需詳細資訊，請參閱〈關於安裝與管理 VMware vSphere Update Manager〉。

透過從 VMware 下載頁面手動下載修補程式 ZIP 檔案，並使用 esxcli software vib 命令安裝 VIB，可以更新 ESXi 主機。此外，可以使用映像設定檔和 esxcli software profile 命令更新系統。

已解決的問題分類如下。

ESXi650-202005401-SG

修補程式類別	安全性
修補程式嚴重性	重要
需要主機重新開機	是
需要虛擬機器移轉或關閉	是
受影響的硬體	不適用
受影響的軟體	不適用
包含的 VIB	VMware_bootbank_vsanhealth_6.5.0-3.126.15965596 VMware_bootbank_esx-tboot_6.5.0-3.126.16207673 VMware_bootbank_esx-base_6.5.0-3.126.16207673 VMware_bootbank_vsan_6.5.0-3.126.15965595
修正的 PR	不適用
相關的 CVE 號碼	CVE-2020-3958

此修補程式更新了 esx-base、vsan、esx-tboot 和 vsanhealth VIB 以更新下列問題：

ESXi 的著色器功能存在拒絕服務漏洞。沒有虛擬機器管理存取權的攻擊者可能會利用此問題阻止成功執行虛擬機器的 VMX 程序，從而導致拒絕服務狀況。常見漏洞與揭露專案 (cve.mitre.org) 已將識別碼 CVE-2020-3958 指派給此問題。如需詳細資訊，請參閱 VMSA-2020-0011。

ESXi-6.5.0-20200504001-standard

設定檔名稱	ESXi-6.5.0-20200504001-standard
組建編號	如需組建編號資訊，請參閱頁面頂端。
廠商	VMware, Inc.
發行日期	2020 年 5 月 28 日
接受程度	PartnerSupported
受影響的硬體	不適用
受影響的軟體	不適用
受影響的 VIB	VMware_bootbank_vsanhealth_6.5.0-3.126.15965596 VMware_bootbank_esx-tboot_6.5.0-3.126.16207673 VMware_bootbank_esx-base_6.5.0-3.126.16207673 VMware_bootbank_vsan_6.5.0-3.126.15965595
修正的 PR	不適用
相關的 CVE 號碼	CVE-2020-3958

ESXi 的著色器功能存在拒絕服務漏洞。沒有虛擬機器管理存取權的攻擊者可能會利用此問題阻止成功執行虛擬機器的 VMX 程序，從而導致拒絕服務狀況。常見漏洞與揭露專案 (cve.mitre.org) 已將識別碼 CVE-2020-3958 指派給此問題。如需詳細資訊，請參閱 VMSA-2020-0011。

ESXi-6.5.0-20200504001-no-tools

設定檔名稱	ESXi-6.5.0-20200504001-no-tools
組建編號	如需組建編號資訊，請參閱頁面頂端。
廠商	VMware, Inc.
發行日期	2020 年 5 月 28 日
接受程度	PartnerSupported
受影響的硬體	不適用
受影響的軟體	不適用
受影響的 VIB	VMware_bootbank_vsanhealth_6.5.0-3.126.15965596 VMware_bootbank_esx-tboot_6.5.0-3.126.16207673 VMware_bootbank_esx-base_6.5.0-3.126.16207673 VMware_bootbank_vsan_6.5.0-3.126.15965595
修正的 PR	不適用
相關的 CVE 號碼	CVE-2020-3958

ESXi 的著色器功能存在拒絕服務漏洞。沒有虛擬機器管理存取權的攻擊者可能會利用此問題阻止成功執行虛擬機器的 VMX 程序，從而導致拒絕服務狀況。常見漏洞與揭露專案 (cve.mitre.org) 已將識別碼 CVE-2020-3958 指派給此問題。如需詳細資訊，請參閱 VMSA-2020-0011。