NetWorker: Versioni di Apache e Tomcat in diverse versioni di NetWorker

1. In che modo vengono utilizzati Apache e Tomcat da NetWorker?
2. Quali vulnerabilità esistono con le versioni Apache o Tomcat usate da NetWorker?
3. C'è un modo per aggiornare le versioni di Apache o Tomcat su NetWorker?

Identificare le versioni di Apache e Tomcat con cui NetWorker è bundled.

Apache viene utilizzato per l'hosting di un sito di destinazione per un'applicazione Java che apre l'autenticazione di NetWorker Management Console (NMC) all'avvio. Dopo l'avvio di NMC, Apache non è più necessario o utilizzato e l'autenticazione di NetWorker prende il sopravvento. Successivamente a questo punto, Apache non viene più utilizzato dal client, dallo storage node o dal server NetWorker.
 
NetWorker raggruppa un server Apache bloccato che presenta il minor numero possibile di vulnerabilità. NetWorker aggiorna la versione di Apache con ogni versione principale di NetWorker.

Il server NetWorker Management Console utilizza il software del server Apache incorporato solo per due scopi:

• Download dei file jar della console.
• Avvio del daemon o del servizio del server Console.

Di seguito sono riportate le diverse versioni di Apache HTTPD utilizzate dal server NetWorker Management Console:

• NMC versioni 19.7 dispone di Apache httpd 2.4.53
• NMC versioni 19.8, 19.7.1 e 19.7.0.1 dispone di Apache httpd 2.4.54
• Le versioni NMC 19.9, 19.8.0.2 e 19.7.0.4 dispongono di Apache httpd 2.4.55
• NMC versione 19.10.0.0, 19.9.0.1, 19.8.0.3 e 19.7.0.5 dispongono di Apache httpd 2.4.56
• NMC versione 19.10.0.2 e 19.9.0.5 dispongono di Apache httpd 2.4.58
• NMC versione 19.11.0.1 dispone di Apache httpd 2.4.59
• Le versioni NMC 19.10.0.5, 19.11.0.2 e 19.12.0.0 dispongono di Apache httpd 2.4.62
• Le versioni NMC 19.13.0.0 , 19.12.0.1 e 19.11.0.5 dispongono di Apache httpd 2.4.63

Di seguito sono riportate le diverse versioni di Apache Tomcat incluse in un server NetWorker (NW):

• NW versione 19.7 dispone di Apache Tomcat 9.0.58
• Le versioni NW 19.8.0.0 e 19.7.0.2 dispongono di Apache Tomcat 9.0.65
• Le versioni NW 19.9.0.0, 19.8.0.1, 19.7.1.0 e 19.7.0.3 dispongono di Apache Tomcat 9.0.69
• NW versione 19.9.0.1 dispone di Apache Tomcat 9.0.72
• Le versioni NW 19.9.0.2 e 19.8.0.3 dispongono di Apache Tomcat 9.0.74
• Le versioni NW 19.10.0.0, 19.9.0.3 e 19.8.0.4 dispongono di Apache Tomcat 9.0.76
• Le versioni NW 19.10.0.1 e 19.9.0.5 dispongono di Apache Tomcat 9.0.82
• Le versioni NW 19.10.0.3 dispongono di Apache Tomcat 9.0.85
• NW versione 19.11.0.1 dispone di Apache Tomcat 9.0.86
• Le versioni NW 19.10.0.5, 19.11.0.2 e 19.12.0.0 dispongono di Apache Tomcat 9.0.90
• NW versione 19.13.0.0 dispone di Apache Tomcat 10.1.26
• NW versione 19.13.0.1 avrà Apache Tomcat 10.1.41

Per trovare la versione di HTTPD installata su Linux/UNIX, eseguire:

strings /opt/lgtonmc/apache/bin/httpd | grep 'Apache/'

Per trovare la versione di HTTPD installata in Windows, effettuare le seguenti operazioni:

• Accedere al C:\Program Files\EMC NetWorker\Management\GST\apache\bin
• Posizionare il cursore del mouse sul httpd.exe. La versione è mostrata come illustrato di seguito:

Per trovare la versione di Tomcat installata, consultare: NetWorker: Come determinare la versione di Apache utilizzata dal server NetWorker.

Per verificare l'esistenza di vulnerabilità in qualsiasi versione di Apache o Tomcat, controllare i seguenti URL:
http://httpd.apache.org/security_report.html
https://www.cvedetails.com/vulnerability-list/vendor_id-45/product_id-66/Apache-Http-Server.html
https://tomcat.apache.org/security-9.html