Opensslの脆弱性のニュースが最近絶えないですね。
VMwareのESXiもhttpsを使用していますが、opensslのバージョンはどのように確認したら良いでしょうか?
レジュメ
VMware ESXi openssl バージョン確認方法。
前提条件:
- VMware vSphere ESXi 5.1
を使用した画面で取得しています。
ESXiの場合は、同様な手順で行い、ESXの場合はサービスコンソールにログインして確認して下さい。
1、ESXiのSSHに接続出来るようにする
- ESXを選択し「構成」タブを開く
- 「ソフトウェア」-「セキュリティプロファイル」を開く
- SSHサービスが実行されていること
- SSHサーバのファイヤウォールが開いていること
2、SSHで「openssl version」コマンドを実行
# openssl version
OpenSSL 0.9.8t 18 Jan 2012
まとめ。VMware ESXi 5.1ではOpenSSLのバージョンは0.9.8
VMware ESXi 5.1ではOpenSSLのバージョン、0.9.8を使用している事がわかりました。
ちなみに、VMware ESXi 5.1 Update2は、リリースノートを見ますと0.9.8yを使用しています
vSphere 5.1 Update 2 リリース ノート | VMware 日本
ちなみに、
ESXi5.5ではopensslのバージョンは1.0.1
VMware KB: Resolving OpenSSL Heartbleed for ESXi 5.5 - CVE-2014-0160
まずいですね、脆弱性のターゲットとなっています。