NetWorker: Apache- og TomCat-versioner i forskellige NetWorker-versioner

1. Hvordan bruges Apache og Tomcat af NetWorker?
2. Hvilke sårbarheder findes der med Apache- eller Tomcat-versionerne, der bruges af NetWorker?
3. Er der nogen måde at opgradere Apache- eller Tomcat-versioner på NetWorker?

Identificer, hvilke versioner af Apache og Tomcat NetWorker leveres sammen med.

Apache bruges til hosting af et landingssted for et Java-program, der åbner NetWorker Management Console-godkendelsen (NMC) ved opstart. Når NMC er lanceret, er Apache ikke længere nødvendig eller brugt, og NetWorker-godkendelse overtager. Apache anvendes ikke af klienten, storagenoden eller NetWorker-serveren efter dette tidspunkt.
 
NetWorker samler en låst Apache-server, der har så få sårbarheder som muligt. NetWorker opdaterer versionen af Apache med hver større udgivelse af NetWorker.

NetWorker Management Console-serveren bruger kun integreret Apache-serversoftware til to ting:

• Download af konsoljar-filerne.
• Opstart af konsolserverens dæmon eller tjeneste.

Nedenfor kan du se de forskellige Apache HTTPD-versioner , der bruges af NetWorker Management Console-serveren:

• NMC version 19.7 har Apache httpd 2.4.53
• NMC-versionerne 19.8, 19.7.1 og 19.7.0.1 har Apache httpd 2.4.54
• NMC-versionerne 19.9, 19.8.0.2 og 19.7.0.4 har Apache httpd 2.4.55
• NMC version 19.10.0.0, 19.9.0.1, 19.8.0.3 og 19.7.0.5 har Apache httpd 2.4.56
• NMC version 19.10.0.2 og 19.9.0.5 har Apache httpd 2.4.58
• NMC version 19.11.0.1 har Apache httpd 2.4.59
• NMC-versionerne 19.10.0.5, 19.11.0.2 og 19.12.0.0 har Apache httpd 2.4.62
• NMC-versionerne 19.13.0.0, 19.12.0.1 og 19.11.0.5 har Apache httpd 2.4.63

Nedenfor er de forskellige Apache Tomcat-versioner , der er inkluderet på en NetWorker-server (NW):

• NW version 19.7 har Apache Tomcat 9.0.58
• NW-versionerne 19.8.0.0 og 19.7.0.2 har Apache Tomcat 9.0.65
• NW-versionerne 19.9.0.0, 19.8.0.1, 19.7.1.0 og 19.7.0.3 har Apache Tomcat 9.0.69
• NW version 19.9.0.1 har Apache Tomcat 9.0.72
• NW-versionerne 19.9.0.2 og 19.8.0.3 har Apache Tomcat 9.0.74
• NW-versionerne 19.10.0.0, 19.9.0.3 og 19.8.0.4 har Apache Tomcat 9.0.76
• NW-versionerne 19.10.0.1 og 19.9.0.5 har Apache tomcat 9.0.82
• NW-versioner 19.10.0.3 har Apache tomcat 9.0.85
• NW version 19.11.0.1 har Apache tomcat 9.0.86
• NW-versionerne 19.10.0.5, 19.11.0.2 og 19.12.0.0 har Apache tomcat 9.0.90
• NW version 19.13.0.0 har Apache tomcat 10.1.26
• NW version 19.13.0.1 vil have Apache tomcat 10.1.41

For at finde din installerede HTTPD-version på Linux/UNIX skal du køre:

strings /opt/lgtonmc/apache/bin/httpd | grep 'Apache/'

For at finde din installerede HTTPD-version på Windows skal du gøre følgende:

• Gå til C:\Program Files\EMC NetWorker\Management\GST\apache\bin
• Hold markøren over httpd.exe. Versionen vises som set her:

For at finde din installerede Tomcat-version, se: NetWorker: Sådan finder du ud af, hvilken Apache-version der bruges af NetWorker-serveren.

For at kontrollere eksistensen af sårbarheder på enhver Apache- eller Tomcat-version skal du kontrollere følgende URL'er:
http://httpd.apache.org/security_report.html
https://www.cvedetails.com/vulnerability-list/vendor_id-45/product_id-66/Apache-Http-Server.html
https://tomcat.apache.org/security-9.html