Faille de sécurité majeure pour les infrastructures virtualisées via l’hyperviseur VMware ESXi

Les serveurs VMware ESXi de version ESXi 6.x sont actuellement et massivement la cible d’attaques de ransomware qui exploitent une vulnérabilité

Vous trouverez ci-après les recommandations concernant la vulnérabilité CVE-2021-21974 :

• CERT-FR recommande d’appliquer sans délai le contournement proposé par l’éditeur qui consiste à désactiver le service SLP sur les hyperviseurs ESXi.
• Appliquer les correctifs recommandés par VMware immédiatement : VMSA-2021-0002 (vmware.com)
• Analyser vos systèmes, même après le processus de mise à jour, pour identifier une potentielle activité suspecte.

Notre accompagnement  : 

Konica Minolta peut vous accompagner pour mettre en place ces correctifs. Pour cela, vous pouvez contacter votre responsable commercial Konica Minolta pour identifier les moyens d’accompagnement (offre de service décomptée à l’unité ou sur devis) les plus adaptés à votre situation.