终止对 VMware Infrastructure Navigator 进行分发和提供一般支持
Article ID: 342525
Updated On:
Products
Issue/Introduction
本文介绍有关终止对 VMware Infrastructure Navigator 进行分发和提供一般支持的信息。
Environment
VMware vRealize Operations Manager 6.1.x
VMware vSphere ESXi 6.0
VMware vRealize Operations Manager 6.3.x
VMware vCenter Infrastructure Navigator 2
VMware vSphere ESXi 6.5
VMware vCenter Server 6.5.x
VMware vRealize Operations Manager 6.2.x
VMware vRealize Infrastructure Navigator 5.8.x
VMware vCenter Infrastructure Navigator 1.1.x
VMware vSphere ESXi 5.5
VMware vCenter Server 6.0.x
VMware vCenter Infrastructure Navigator 5.8.x
VMware vCenter Infrastructure Navigator 1.0.x
VMware vRealize Operations Manager 6.4.x
VMware vCenter Server 5.5.x
VMware vRealize Infrastructure Navigator 5.7.x
VMware vRealize Operations Manager 6.5.x
VMware vCenter Infrastructure Navigator 5.7.x
Resolution
Vmware 最近披露了 vCenter Server VIX API 中影响 vRealize Infrastructure Navigator 的一个安全漏洞 VMSA-2017-0012。有关修复用户特权以堵住此安全漏洞的权宜措施，请参见 Workarounds for VIX API VM Direct Access Function by vSphere users with limited privileges, CVE-2017-4919 (2151027)。
应用文章 ID-2151027 中描述的任何权宜措施后，vRealize Infrastructure Navigator 将因无权访问客户机操作系统信息而不再工作。
要获取应用程序依赖性映射和 vRealize Infrastructure Navigator 提供的其他类似功能，必须根据 vSphere 和 vRealize Operations 版本遵循以下路径之一：
- 对于使用 vSphere 6.5 和 vRealize Operations 6.5 或更高版本的客户，请下载 Service Discovery Management Pack。
- 对于使用 vSphere 5.5/6.0 和 vRealize Operations 6.3/6.4 的客户，有两种方案可供选择使用：
- 方案 1：升级到 vSphere 6.5 和 vRealize Operations 6.6/6.5 并使用 Service Discovery Management Pack。
- 方案 2：升级到 Service Discovery Management Pack 2.0，该版本可用于 2017年10月2日，以及与 vSphere 5.5/6.0 和 vRealize Operations 6.3 及更高版本兼容。
注意：如果要继续使用 vRealize Infrastructure Navigator，也可以不应用 Workarounds for VIX API VM Direct Access Function by vSphere users with limited privileges, CVE-2017-4919 (2151027) 中建议的修复程序。但 VMware 不建议这样做，因为将不对任何潜在问题提供任何 VMware 支持。
有关 vRealize Operations Service Discovery Management Pack 的详细信息，请参见 VMware marketplace。
为了防止进一步的潜在安全问题，自 vRealize Operations 6.6.1 起，将从下载程序中删除 vRealize Infrastructure Navigator。此外，vSphere 安全修补程序已于 2017 年 9 月 26 日发布，与此同时 vRealize Infrastructure Navigator 终止分发 (EOD) 和终止支持期限 (EOSL)。
Additional Information
Feedback
