NetWorker: versioni di Apache e Tomcat in versioni diverse di NetWorker

1. In che modo vengono utilizzati Apache e Tomcat da NetWorker?
2. Quali vulnerabilità esistono con le versioni Apache o Tomcat usate da NetWorker?
3. C'è un modo per aggiornare le versioni di Apache o Tomcat su NetWorker?

Identificare le versioni di Apache e Tomcat con cui NetWorker è bundled.

Apache viene utilizzato per l'hosting di un sito di destinazione per un'applicazione Java che apre l'autenticazione di NetWorker Management Console (NMC) all'avvio. Dopo l'avvio di NMC, Apache non è più necessario o utilizzato e l'autenticazione di NetWorker prende il sopravvento. Successivamente a questo punto, Apache non viene più utilizzato dal client, dallo storage node o dal server NetWorker.
 
NetWorker raggruppa un server Apache bloccato che presenta il minor numero possibile di vulnerabilità. NetWorker aggiorna la versione di Apache con ogni versione principale di NetWorker.

Il server NetWorker Management Console utilizza il software del server Apache incorporato solo per due scopi:

• Download dei file jar della console.
• Avvio del daemon o del servizio del server Console

Di seguito sono riportate le diverse versioni di Apache HTTPD utilizzate dal server NetWorker Management Console:

• NMC versione 19.10.0.0 dispone di Apache httpd 2.4.56
• NMC versione 19.10.0.2 include Apache httpd 2.4.58
• NMC versione 19.11.0.1 dispone di httpd Apache 2.4.59
• Le versioni NMC 19.10.0.5, 19.11.0.2 e 19.12.0.0 dispongono di httpd Apache 2.4.62
• Le versioni NMC 19.13.0.0 , 19.12.0.1 e 19.11.0.5 dispongono di httpd Apache 2.4.63
• NMC versione 19.13.0.2 e 19.14.0.0 con Apache httpd 2.4.65 
• NMC versione 19.14.0.1 e 19.15 avranno Apache https 2.4.68

Di seguito sono riportate le diverse versioni di Apache Tomcat incluse in un server NetWorker (NW):

• Le versioni NW 19.10.0.0 includono Apache Tomcat 9.0.76
• Le versioni NW 19.10.0.1 hanno Apache Tomcat 9.0.82
• Le versioni NW 19.10.0.3 includono Apache Tomcat 9.0.85
• NW versione 19.11.0.1 dispone di Apache Tomcat 9.0.86
• Le versioni NW 19.10.0.5, 19.11.0.2 e 19.12.0.0 dispongono di Apache Tomcat 9.0.90
• NW versione 19.13.0.0 dispone di Apache Tomcat 10.1.26
• NW versione 19.13.0.1 ha Apache Tomcat 10.1.41
• NW versione 19.14.0.0 e 19.13.0.2 hanno Apache Tomcat 10.1.44
• NW versione 19.13.0.3 ha Apache Tomcat 10.1.49
• NW versione 19.14.0.1 e 19.15 avranno Apache Tomcat 10.1.55 (o più recente)

Per trovare la versione di HTTPD installata su Linux/UNIX, eseguire:

strings /opt/lgtonmc/apache/bin/httpd | grep 'Apache/'

Per trovare la versione di HTTPD installata in Windows, effettuare le seguenti operazioni:

• Vai a C:\Program Files\EMC NetWorker\Management\GST\apache\bin
• Posizionare il cursore del mouse sull'icona httpd.exe. La versione è mostrata come illustrato di seguito:

Per trovare la versione di Tomcat installata, consultare: NetWorker: Come determinare la versione di Apache utilizzata dal server NetWorker.

Per verificare l'esistenza di vulnerabilità in qualsiasi versione di Apache o Tomcat, controllare i seguenti URL:
https://httpd.apache.org/security_report.html
https://www.cvedetails.com/vulnerability-list/vendor_id-45/product_id-66/Apache-Http-Server.html
https://tomcat.apache.org/security-9.html