NetWorker：異なるNetWorkerバージョンのApacheおよびtomcatバージョン

1. NetWorkerでは、ApacheとTomcatはどのように使用されますか。
2. NetWorkerで使用されるApacheまたはTomcatのバージョンにどのような脆弱性が存在しますか?
3. NetWorkerでApacheまたはTomcatのバージョンをアップグレードする方法はありますか?

にバンドルされているApacheおよびTomcat NetWorkerのバージョンを特定する。

Apacheは、起動時にNetWorker Management Console (NMC)認証を開くJavaアプリケーションのランディング サイトをホストするために使用されます。NMCの起動後は、Apacheは不要になり、使用されなくなり、NetWorker認証が引き継がれます。この時点以降、Apacheはクライアント、ストレージ ノード、NetWorkerサーバーでは使用されません。

NetWorkerには、脆弱性が最小限に抑えられたロックダウンされたApacheサーバーがバンドルされています。NetWorkerは、NetWorkerのメジャー リリースごとにApacheのバージョンを更新します。

NetWorker Management Consoleサーバーは、組み込みApacheサーバー ソフトウェアを次の2つの目的にのみ使用します。

• コンソールjarファイルのダウンロード。
• コンソール サーバのデーモンまたはサービスの起動。

次に、NetWorker Management Consoleサーバーで使用されるさまざまな Apache HTTPD バージョンを示します。

• NMCバージョン19.7にはApache httpd 2.4.53があります
• NMCバージョン19.8、19.7.1、19.7.0.1にはApache httpd 2.4.54があります
• NMCバージョン19.9、19.8.0.2、19.7.0.4にはApache httpd 2.4.55があります
• NMCバージョン19.10.0.0、19.9.0.1、19.8.0.3、19.7.0.5にはApache httpd 2.4.56があります
• NMCバージョン19.10.0.2および19.9.0.5にはApache httpd 2.4.58があります
• NMCバージョン19.11.0.1にはApache httpd 2.4.59があります
• NMCバージョン19.10.0.5、19.11.0.2、19.12.0.0にはApache httpd 2.4.62があります
• NMCバージョン19.13.0.0、19.12.0.1、19.11.0.5にはApache httpd 2.4.63があります

次に、NetWorker(NW)サーバーに含まれているApache Tomcat のさまざまなバージョンを示します。

• NWバージョン19.7にはApache Tomcat 9.0.58があります
• NWバージョン19.8.0.0および19.7.0.2にはApache Tomcat 9.0.65があります
• NWバージョン19.9.0.0、19.8.0.1、19.7.1.0、19.7.0.3にはApache Tomcat 9.0.69があります
• NWバージョン19.9.0.1にはApache Tomcat 9.0.72があります
• NWバージョン19.9.0.2および19.8.0.3にはApache Tomcat 9.0.74があります
• NWバージョン19.10.0.0、19.9.0.3、19.8.0.4にはApache Tomcat 9.0.76があります
• NWバージョン19.10.0.1および19.9.0.5にはApache tomcat 9.0.82があります
• NWバージョン19.10.0.3にはApache tomcat 9.0.85があります
• NWバージョン19.11.0.1にはApache tomcat 9.0.86があります
• NWバージョン19.10.0.5、19.11.0.2、19.12.0.0にはApache tomcat 9.0.90があります
• NWバージョン19.13.0.0にはApache tomcat 10.1.26があります
• NWバージョン19.13.0.1にはApache tomcat 10.1.41が含まれます

Linux/UNIXにインストールされているHTTPDバージョンを確認するには、次のコマンドを実行します。

strings /opt/lgtonmc/apache/bin/httpd | grep 'Apache/'

WindowsにインストールされているHTTPDバージョンを確認するには、次の手順を実行します。

• 次のリンクにアクセスする： C:\Program Files\EMC NetWorker\Management\GST\apache\bin
• httpd.exeの上にカーソルを置きます。バージョンは次のように表示されます。

インストールされているTomcatのバージョンを確認するには、次を参照してください。NetWorker：NetWorkerサーバーで使用されているApacheバージョンを確認する方法。

ApacheまたはTomcatのバージョンに脆弱性が存在するかどうかを確認するには、次のURLを確認してください:
http://httpd.apache.org/security_report.html
https://www.cvedetails.com/vulnerability-list/vendor_id-45/product_id-66/Apache-Http-Server.html
https://tomcat.apache.org/security-9.html