NetWorker: Apache- und Tomcat-Versionen in verschiedenen NetWorker-Versionen

1. Wie werden Apache und Tomcat von NetWorker verwendet?
2. Welche Sicherheitslücken bestehen bei den von NetWorker verwendeten Apache- oder Tomcat-Versionen?
3. Gibt es eine Möglichkeit, Apache- oder Tomcat-Versionen auf NetWorker zu aktualisieren?

Ermitteln Sie, mit welchen Versionen von Apache und Tomcat NetWorker gebündelt ist.

Apache wird zum Hosten einer Landingsite für eine Java-Anwendung verwendet, die die NMC-Authentifizierung (NetWorker Management Console) beim Start öffnet. Nach dem Start von NMC wird Apache nicht mehr benötigt oder verwendet und die NetWorker-Authentifizierung übernimmt. Apache wird nach diesem Zeitpunkt nicht mehr vom Client, Storage Node oder NetWorker-Server verwendet.
 
NetWorker bündelt einen gesperrten Apache-Server, der so wenige Sicherheitslücken wie möglich aufweist. NetWorker aktualisiert die Version von Apache mit jeder Hauptversion von NetWorker.

Der NetWorker Management Console-Server verwendet Embedded-Apache-Serversoftware nur für zwei Zwecke:

• Herunterladen der Konsolen-.jar-Dateien.
• Starten des Konsolenservers, des Daemons oder des Services

Im Folgenden sind die verschiedenen Apache-HTTPD-Versionen aufgeführt, die vom NetWorker Management Console-Server verwendet werden:

• NMC-Version 19.10.0.0 verfügt über Apache httpd 2.4.56
• NMC-Version 19.10.0.2 verfügt über Apache httpd 2.4.58
• NMC-Version 19.11.0.1 verfügt über Apache httpd. 2.4.59
• NMC-Versionen 19.10.0.5, 19.11.0.2 und 19.12.0.0 verfügen über Apache httpd 2.4.62
• NMC-Versionen 19.13.0.0, 19.12.0.1 und 19.11.0.5 verfügen über Apache httpd 2.4.63
• NMC-Version 19.13.0.2 und 19.14.0.0 verfügt über Apache httpd 2.4.65 
• NMC-Version 19.14.0.1 und 19.15 verfügen über Apache https 2.4.68

Im Folgenden sind die verschiedenen Apache Tomcat-Versionen aufgeführt, die auf einem NetWorker (NW)-Server enthalten sind:

• NW-Version 19.10.0.0 mit Apache Tomcat 9.0.76
• NW-Version 19.10.0.1 verfügt über Apache Tomcat 9.0.82
• NW-Version 19.10.0.3 verfügt über Apache Tomcat 9.0.85
• NW-Version 19.11.0.1 verfügt über Apache Tomcat 9.0.86
• NW-Versionen 19.10.0.5, 19.11.0.2 und 19.12.0.0 verfügen über Apache Tomcat 9.0.90
• NW-Version 19.13.0.0 verfügt über Apache Tomcat 10.1.26
• NW-Version 19.13.0.1 verfügt über Apache Tomcat 10.1.41
• NW-Version 19.14.0.0 und 19.13.0.2 verfügen über Apache Tomcat 10.1.44
• NW-Version 19.13.0.3 verfügt über Apache Tomcat 10.1.49
• NW-Version 19.14.0.1 und 19.15 verfügen über Apache Tomcat 10.1.55 (oder neuer)

Führen Sie den folgenden Befehl aus, um Ihre installierte HTTPD-Version unter Linux/UNIX zu finden:

strings /opt/lgtonmc/apache/bin/httpd | grep 'Apache/'

Gehen Sie wie folgt vor, um Ihre installierte HTTPD-Version unter Windows zu finden:

• Gehen Sie zu C:\Program Files\EMC NetWorker\Management\GST\apache\bin
• Bewegen Sie den Mauszeiger über das Symbol httpd.exe. Die Version wird wie folgt angezeigt:

Informationen zum Ermitteln der installierten Tomcat-Version finden Sie unter: NetWorker: So ermitteln Sie die Apache-Version, die vom NetWorker-Server verwendet wird.

Um das Vorhandensein von Sicherheitslücken in einer Apache- oder Tomcat-Version zu überprüfen, überprüfen Sie die folgenden URLs:
https://httpd.apache.org/security_report.html
https://www.cvedetails.com/vulnerability-list/vendor_id-45/product_id-66/Apache-Http-Server.html
https://tomcat.apache.org/security-9.html