解决VMSA0002（CVE21974）漏洞

　　细节
　　已披露影响ESXi的OpenSLP漏洞。这些漏洞极其多VMware产品的影响记录在以下VMware安全公告（VMSA）中，请在继续之前查看这些漏洞，因为可能存在超出本文档范围的注意事项：
　　VMSA20220030（CVE202231699）
　　VMSA20210014（CVE202121995）
　　VMSA20200023（CVE20203992）
　　VMSA20190022（CVE20195544）
　　ESXi团队调查了这些漏洞并确定可以通过执行解决方案部分详述的步骤来消除利用的可能性这篇文章的。此解决方法仅作为临时解决方案，建议客户部署上述VMSA中记录的补丁。
　　警告：
　　此解决方法仅适用于ESXi。不要将此解决方法应用于其他VMware产品。
　　功能影响：
　　使用变通方法后，使用SLP通过端口427查找CIM服务器的CIM客户端将无法找到该服务。
　　无需重新启动ESXi主机即可禁用启用该服务解决方案
　　此处记录了有关禁用该服务的可用powercli选项的详细信息
　　要实施解决方法，请执行以下步骤：
　　1使用SSH会话（例如putty）登录到ESXi主机
　　2使用以下命令停止ESXi主机上的SLP服务：etcinit。dslpd停止
　　注意：SLP服务只能在服务未被使用时停止。使用以下命令查看ServiceLocationProtocolDaemon的运行状态：
　　esxcli系统slp统计信息获取
　　3运行以下命令以禁用SLP服务：esxcli网络防火墙规则集rCIMSLPe0
　　要使此更改在重新启动后持续存在：
　　chkconfigslpdoff
　　要检查更改是否在重新启动后应用：
　　检查配置列表grepslpd
　　输出：slpdoff
　　要删除解决方法，请执行以下步骤：运行以下命令以启用SLP服务的规则集：
　　esxcli网络防火墙规则集rCIMSLPe1运行以下命令更改slpd服务的当前启动信息：
　　chkconfigslpdon
　　运行以下命令以检查在运行上述步骤（步骤2）后是否应用了更改：
　　检查配置列表grepslpd
　　输出：slpdon运行以下命令启动SLP服务：
　　etcinit。dslpd开始禁用和启用CIM代理，请参见如何在ESXESXi主机上禁用或启用CIM代理
　　更高版本的ESXi在vCenterGUI中报告SLPD服务
　　1。要检查是否可以通过vSphere客户端更新SLP服务，请登录到vCenter
　　2选择ESXi主机并单击配置服务。在列表中查找SLP
　　如果未列出SLP，则使用上面详述的过程
　　3选择SLPD并单击停止，然后单击确定
　　4选择编辑启动策略并选择使用主机启动和停止。点击确定
　　5逆向上述步骤重新启用服务