Ben je kwetsbaar voor Flip Feng Shui? PowerCLI vertelt het je!

Wil je weten of je VMware-platform kwetsbaar is voor Flip Feng Shui?

PowerCLI vertelt het je met een paar commando’s.

Zoals VMware uitlegt in KB 2097593, is TPS in recente releases alleen onder bepaalde omstandigheden ingeschakeld.

Concreet: als Mem.ShareForceSalting 0 is, of als het op 1 staat en sched.mem.pshare.salt niet is ingesteld, of als Mem.ShareForceSalting op 2 staat en sched.mem.pshare.salt of vc.uuid niet uniek zijn.

Hoe controleren we dat?

Eerst: Mem.ShareForceSalting.

Get-VMHost|Get-AdvancedSetting -Name Mem.ShareForceSalting|ft Entity,Name,Value -AutoSize

Dan: sched.mem.pshare.salt.

Get-VM|Get-AdvancedSetting -Name sched.mem.pshare.salt

En tot slot: vc.uuid.

Get-VM|Get-AdvancedSetting -Name vc.uuid

Je bent dus kwetsbaar voor Flip Feng Shui als:

1. Mem.ShareForceSalting op 0 staat
2. Mem.ShareForceSalting op 1 staat en sched.mem.pshare.salt niet op elke VM is ingesteld
3. Mem.ShareForceSalting op 2 staat en sched.mem.pshare.salt niet ontbreekt of uniek is voor elke VM
4. Mem.ShareForceSalting op 2 staat en vc.uuid niet ontbreekt of uniek is voor elke VM

Veel succes met uitzoeken!