VMware ESXi execInstalledOnly, ¿Qué es?execInstalledOnly es una funcionalidad de seguridad que impide que VMware ESXi pueda ejecutar ficheros que no provengan de un fichero VIB (vSphere Installation Bundle).
#000000
Los ficheros VIB están compuestos de ficheros binarios, fichero de definición XML que describen el contenido de los binarios y fichero de firma.
#000001
El fichero de firma es una firma digital que protege la integridad del VIB y permite identificar el autor del VIB.Podemos ver los VIB instalado en un servidor VMware ESXi, ejecutando:
#000002
2. Revisamos los permisos del script, donde vemos que todos tienen permisos de ejecución.
#000003
Veamos el siguiente ejemplo CON execInstalledOnly habilitado a nivel de runtime:
#000004
Podemos ver en los logs del servidor ESXi, cómo queda registrado si hay un cambio de estado de este valor, por ejemplo al deshabilitarlo.
#000006
Además si el valor ExecInstalledOnly a nivel de runtime en VMware ESXi 8 está dehabilitado, veremos lo siguiente vía vSphere Client:
#000007
ExecInstalledOnly has been disabled. This allows the execution of non-installed binaries on the host. Unknown content can cause malware attacks similar to Ransomware.
#000008