NetWorker: Версії Apache і tomcat в різних версіях NetWorker

1. Як Apache і Tomcat використовуються NetWorker?
2. Які уразливості існують у версіях Apache або Tomcat, що використовуються NetWorker?
3. Чи є якийсь спосіб оновити версії Apache або Tomcat на NetWorker?

Визначте, з якими версіями Apache і Tomcat NetWorker входить в комплект.

Apache використовується для розміщення сайту посадки для Java-додатку, який відкриває аутентифікацію NetWorker Management Console (NMC) при запуску. Після запуску NMC Apache більше не потрібен і не використовується, а аутентифікація NetWorker бере на себе. Після цього моменту Apache не використовується клієнтом, вузлом зберігання даних або сервером NetWorker.
 
NetWorker включає в себе заблокований сервер Apache, який має якомога менше вразливостей. NetWorker оновлює версію Apache з кожним основним релізом NetWorker.

Сервер NetWorker Management Console використовує вбудоване програмне забезпечення сервера Apache лише для двох речей:

• Завантаження jar-файлів консолі.
• Запуск демона або служби сервера консолі.

Нижче представлені різні версії Apache HTTPD , які використовуються сервером NetWorker Management Console:

• NMC версії 19.7 має Apache httpd 2.4.53
• NMC версій 19.8, 19.7.1 і 19.7.0.1 мають Apache httpd 2.4.54
• NMC версій 19.9, 19.8.0.2 і 19.7.0.4 мають Apache httpd 2.4.55
• NMC версії 19.10.0.0, 19.9.0.1, 19.8.0.3 і 19.7.0.5 мають Apache httpd 2.4.56
• NMC версії 19.10.0.2 і 19.9.0.5 мають Apache httpd 2.4.58
• NMC версії 19.11.0.1 має Apache httpd 2.4.59
• NMC версій 19.10.0.5, 19.11.0.2 і 19.12.0.0 мають Apache httpd 2.4.62
• NMC версій 19.13.0.0 , 19.12.0.1 і 19.11.0.5 мають Apache httpd 2.4.63

Нижче представлені різні версії Apache Tomcat , включені на сервер NetWorker (NW):

• NW версії 19.7 має Apache Tomcat 9.0.58
• NW версій 19.8.0.0 і 19.7.0.2 мають Apache Tomcat 9.0.65
• NW версії 19.9.0.0, 19.8.0.1, 19.7.1.0 і 19.7.0.3 мають Apache Tomcat 9.0.69
• У NW версії 19.9.0.1 є Apache Tomcat 9.0.72
• NW версій 19.9.0.2 і 19.8.0.3 мають Apache Tomcat 9.0.74
• NW версій 19.10.0.0, 19.9.0.3 і 19.8.0.4 мають Apache Tomcat 9.0.76
• NW версій 19.10.0.1 і 19.9.0.5 мають Apache tomcat 9.0.82
• NW версії 19.10.0.3 мають Apache tomcat 9.0.85
• NW версії 19.11.0.1 має Apache tomcat 9.0.86
• NW версій 19.10.0.5, 19.11.0.2 і 19.12.0.0 мають Apache tomcat 9.0.90
• NW версії 19.13.0.0 має Apache tomcat 10.1.26
• NW версії 19.13.0.1 буде мати Apache tomcat 10.1.41

Щоб знайти встановлену версію HTTPD на Linux/UNIX, запустіть:

strings /opt/lgtonmc/apache/bin/httpd | grep 'Apache/'

Щоб знайти встановлену версію HTTPD у Windows, виконайте такі дії:

• Іти до C:\Program Files\EMC NetWorker\Management\GST\apache\bin
• Наведіть курсор на httpd.exe. Версія показана так, як показано тут:

Щоб знайти встановлену версію Tomcat, дивіться: NetWorker: Як визначити версію Apache, яка використовується сервером NetWorker.

Щоб перевірити наявність вразливостей на будь-якій версії Apache або Tomcat, перевірте наступні URLи:
http://httpd.apache.org/security_report.html
https://www.cvedetails.com/vulnerability-list/vendor_id-45/product_id-66/Apache-Http-Server.html
https://tomcat.apache.org/security-9.html