NetWorker: Versões do Apache e do Tomcat em diferentes versões do NetWorker

1. Como o Apache e o Tomcat são usados pelo NetWorker?
2. Quais vulnerabilidades existem com as versões do Apache ou do Tomcat usadas pelo NetWorker?
3. Há alguma maneira de fazer upgrade das versões do Apache ou do Tomcat no NetWorker?

Identifique com quais versões do NetWorker do Apache e do Tomcat o NetWorker está incluído.

O Apache é usado para hospedar um local de destino para um aplicativo Java que abre a autenticação do NetWorker Management Console (NMC) na inicialização. Depois que o NMC é iniciado, o Apache não é mais necessário ou usado e a autenticação do NetWorker assume o controle. Depois desse ponto, o Apache não é usado pelo client, pelo nó de armazenamento nem pelo servidor NetWorker.
 
O NetWorker agrupa um servidor Apache bloqueado que tem o mínimo possível de vulnerabilidades. O NetWorker atualiza a versão do Apache com cada versão principal do NetWorker.

O servidor NetWorker Management Console usa o software de servidor Apache incorporado apenas para duas coisas:

• Faça download dos arquivos jar do console.
• Inicialização do daemon ou serviço do servidor do console.

Abaixo estão as diferentes versões do Apache HTTPD usadas pelo servidor NetWorker Management Console:

• NMC versões 19.7 tem Apache httpd 2.4.53
• As versões 19.8, 19.7.1 e 19.7.0.1 do NMC têm o Apache httpd 2.4.54
• As versões 19.9, 19.8.0.2 e 19.7.0.4 do NMC têm Apache httpd 2.4.55
• NMC versões 19.10.0.0, 19.9.0.1, 19.8.0.3 e 19.7.0.5 têm Apache httpd 2.4.56
• As versões 19.10.0.2 e 19.9.0.5 do NMC têm Apache httpd 2.4.58
• NMC versão 19.11.0.1 tem Apache httpd 2.4.59
• As versões 19.10.0.5, 19.11.0.2 e 19.12.0.0 do NMC têm Apache httpd 2.4.62
• As versões 19.13.0.0, 19.12.0.1 e 19.11.0.5 do NMC têm Apache httpd 2.4.63

Abaixo estão as diferentes versões do Apache Tomcat incluídas em um servidor NetWorker (NW):

• O NW versão 19.7 tem Apache Tomcat 9.0.58
• As versões 19.8.0.0 e 19.7.0.2 do NW têm Apache Tomcat 9.0.65
• As versões 19.9.0.0, 19.8.0.1, 19.7.1.0 e 19.7.0.3 do NW têm Apache Tomcat 9.0.69
• A versão 19.9.0.1 do NW tem Apache Tomcat 9.0.72
• As versões 19.9.0.2 e 19.8.0.3 do NW têm o Apache Tomcat 9.0.74
• As versões 19.10.0.0, 19.9.0.3 e 19.8.0.4 do NW têm Apache Tomcat 9.0.76
• As versões 19.10.0.1 e 19.9.0.5 do NW têm o Apache Tomcat 9.0.82
• As versões 19.10.0.3 do NW têm Apache Tomcat 9.0.85
• A versão 19.11.0.1 do NW tem Apache Tomcat 9.0.86
• As versões 19.10.0.5, 19.11.0.2 e 19.12.0.0 do NW têm Apache Tomcat 9.0.90
• A versão 19.13.0.0 do NW tem Apache Tomcat 10.1.26
• A versão 19.13.0.1 do NW terá o Apache Tomcat 10.1.41

Para localizar a versão do HTTPD instalada no Linux/UNIX, execute:

strings /opt/lgtonmc/apache/bin/httpd | grep 'Apache/'

Para localizar a versão do HTTPD instalada no Windows, faça o seguinte:

• Acesse a página C:\Program Files\EMC NetWorker\Management\GST\apache\bin
• Passe o cursor sobre o httpd.exe. A versão é mostrada como visto aqui:

Para localizar a versão instalada do Tomcat, consulte: NetWorker: Como determinar a versão do Apache usada pelo servidor NetWorker.

Para verificar a existência de vulnerabilidades em qualquer versão do Apache ou Tomcat, verifique as seguintes URLs:
http://httpd.apache.org/security_report.html
https://www.cvedetails.com/vulnerability-list/vendor_id-45/product_id-66/Apache-Http-Server.html
https://tomcat.apache.org/security-9.html