NetWorker: Apache- en tomcat-versies in verschillende NetWorker-versies

1. Hoe worden Apache en Tomcat gebruikt door NetWorker?
2. Welke kwetsbaarheden bestaan er met de Apache- of Tomcat-versies die door NetWorker worden gebruikt?
3. Is er een manier om Apache- of Tomcat-versies op NetWorker te upgraden?

Bepaal met welke versies van Apache en Tomcat NetWorker is gebundeld.

Apache wordt gebruikt voor het hosten van een landingsplaats voor een Java-applicatie die de NetWorker Management Console (NMC)-verificatie opent bij het opstarten. Nadat NMC is gestart, is Apache niet meer nodig of wordt deze niet meer gebruikt en neemt NetWorker-authenticatie het over. Apache wordt na dit punt niet meer gebruikt door de client, het storageknooppunt of de NetWorker-server.
 
NetWorker bundelt een vergrendelde Apache-server die zo min mogelijk kwetsbaarheden heeft. NetWorker werkt de versie van Apache bij elke belangrijke release van NetWorker bij.

De NetWorker Management Console server gebruikt Embedded Apache serversoftware voor slechts twee dingen:

• Download van de Console jar-bestanden.
• Opstarten van de consoleserver, daemon of service

Hieronder vindt u de verschillende Apache HTTPD-versies die door de NetWorker Management Console-server worden gebruikt:

• NMC versie 19.8 hebben Apache httpd 2.4.54
• NMC versies 19.9, 19.8.0.2 en 19.7.0.4 hebben Apache httpd 2.4.55
• NMC versie 19.10.0.0, 19.9.0.1, 19.8.0.3 en 19.7.0.5 hebben Apache httpd 2.4.56
• NMC versie 19.10.0.2 en 19.9.0.5 hebben Apache httpd 2.4.58
• NMC versie 19.11.0.1 heeft Apache httpd 2.4.59
• NMC versies 19.10.0.5, 19.11.0.2 en 19.12.0.0 hebben Apache httpd 2.4.62
• NMC versies 19.13.0.0 , 19.12.0.1 en 19.11.0.5 hebben Apache httpd 2.4.63
• NMC versie 19.13.0.2 heeft Apache httpd 2.4.65 (of nieuwer)

Hieronder vindt u de verschillende Apache Tomcat-versies die op een NetWorker-server (NW) zijn opgenomen:

• NW versie 19.8.0.0 heeft Apache Tomcat 9.0.65
• NW-versies 19.9.0.0, 19.8.0.1, 19.7.1.0 en 19.7.0.3 hebben Apache Tomcat 9.0.69
• NW versie 19.9.0.1 heeft Apache Tomcat 9.0.72
• NW-versies 19.9.0.2 en 19.8.0.3 hebben Apache Tomcat 9.0.74
• NW-versies 19.10.0.0, 19.9.0.3 en 19.8.0.4 hebben Apache Tomcat 9.0.76
• NW-versies 19.10.0.1 en 19.9.0.5 hebben Apache tomcat 9.0.82
• NW-versies 19.10.0.3 hebben Apache tomcat 9.0.85
• NW versie 19.11.0.1 heeft Apache tomcat 9.0.86
• NW-versies 19.10.0.5, 19.11.0.2 en 19.12.0.0 hebben Apache tomcat 9.0.90
• NW versie 19.13.0.0 heeft Apache tomcat 10.1.26
• NW versie 19.13.0.1 heeft Apache tomcat 10.1.41
• NW versie 19.13.0.2 heeft Apache tomcat 10.1.44
• NW versie 19.14.0.0 heeft Apache tomcat 10.1.44
• NW versie 19.13.0.3 heeft Apache tomcat 10.1.49
• NW versie 19.14.0.1 heeft Apache tomcat 10.1.49 of nieuwer

Om uw geïnstalleerde HTTPD-versie op Linux/UNIX te vinden, voert u de volgende opdracht uit:

strings /opt/lgtonmc/apache/bin/httpd | grep 'Apache/'

Ga als volgt te werk om uw geïnstalleerde HTTPD-versie op Windows te vinden:

• Ga naar: C:\Program Files\EMC NetWorker\Management\GST\apache\bin
• Beweeg uw cursor over de httpd.exe. De versie wordt weergegeven zoals hier te zien is:

Om uw geïnstalleerde Tomcat-versie te vinden, raadpleegt u: NetWorker: De Apache-versie bepalen die door de NetWorker-server wordt gebruikt.

Controleer de volgende URL's om het bestaan van beveiligingslekken in een Apache- of Tomcat-versie te controleren:
http://httpd.apache.org/security_report.html
https://www.cvedetails.com/vulnerability-list/vendor_id-45/product_id-66/Apache-Http-Server.html
https://tomcat.apache.org/security-9.html