NetWorker: Apache- og tomcat-versjoner i forskjellige NetWorker-versjoner

1. Hvordan brukes Apache og Tomcat av NetWorker?
2. Hvilke sikkerhetsproblemer finnes med Apache- eller Tomcat-versjonene som brukes av NetWorker?
3. Er det noen måte å oppgradere Apache- eller Tomcat-versjoner på NetWorker?

Identifiser hvilke versjoner av Apache og Tomcat NetWorker som leveres med.

Apache brukes til å være vert for et destinasjonssted for et Java-program som åpner NetWorker Management Console (NMC)-godkjenning ved oppstart. Etter at NMC er lansert, er Apache ikke lenger nødvendig eller brukt, og NetWorker-autentisering tar over. Apache brukes ikke av klienten, lagringsnoden eller NetWorker-serveren etter dette punktet.
 
NetWorker pakker en låst Apache-server som har så få sårbarheter som mulig. NetWorker oppdaterer versjonen av Apache med hver hovedutgave av NetWorker.

NetWorker Management Console-serveren bruker innebygd Apache-serverprogramvare til bare to ting:

• Nedlasting av konsollen jar filer.
• Oppstart av konsollserverdemonen eller -tjenesten

Nedenfor finner du de ulike Apache HTTPD-versjonene som brukes av NetWorker Management Console-serveren:

• NMC versjon 19.8 har Apache httpd 2.4.54
• NMC-versjonene 19.9, 19.8.0.2 og 19.7.0.4 har Apache httpd 2.4.55
• NMC versjon 19.10.0.0, 19.9.0.1, 19.8.0.3 og 19.7.0.5 har Apache httpd 2.4.56
• NMC versjon 19.10.0.2 og 19.9.0.5 har Apache httpd 2.4.58
• NMC versjon 19.11.0.1 har Apache httpd 2.4.59
• NMC-versjonene 19.10.0.5, 19.11.0.2 og 19.12.0.0 har Apache httpd 2.4.62
• NMC-versjonene 19.13.0.0, 19.12.0.1 og 19.11.0.5 har Apache httpd 2.4.63
• NMC versjon 19.13.0.2 vil ha Apache httpd 2.4.65 (eller nyere)

Nedenfor finner du de forskjellige Apache Tomcat-versjonene som er inkludert på en NetWorker-server (NW):

• NW versjon 19.8.0.0 har Apache Tomcat 9.0.65
• NW-versjonene 19.9.0.0, 19.8.0.1, 19.7.1.0 og 19.7.0.3 har Apache Tomcat 9.0.69
• NW versjon 19.9.0.1 har Apache Tomcat 9.0.72
• NW-versjonene 19.9.0.2 og 19.8.0.3 har Apache Tomcat 9.0.74
• NW-versjonene 19.10.0.0, 19.9.0.3 og 19.8.0.4 har Apache Tomcat 9.0.76
• NW-versjonene 19.10.0.1 og 19.9.0.5 har Apache tomcat 9.0.82
• NW-versjoner 19.10.0.3 har Apache tomcat 9.0.85
• NW versjon 19.11.0.1 har Apache tomcat 9.0.86
• NW-versjonene 19.10.0.5, 19.11.0.2 og 19.12.0.0 har Apache tomcat 9.0.90
• NW versjon 19.13.0.0 har Apache tomcat 10.1.26
• NW versjon 19.13.0.1 har Apache tomcat 10.1.41
• NW versjon 19.13.0.2 har Apache tomcat 10.1.44
• NW versjon 19.14.0.0 har Apache tomcat 10.1.44
• NW versjon 19.13.0.3 har Apache tomcat 10.1.49
• NW-versjon 19.14.0.1 vil ha Apache tomcat 10.1.49 eller nyere

For å finne den installerte HTTPD-versjonen på Linux / UNIX, kjør:

strings /opt/lgtonmc/apache/bin/httpd | grep 'Apache/'

Utfør følgende for å finne den installerte HTTPD-versjonen i Windows:

• Gå til C:\Program Files\EMC NetWorker\Management\GST\apache\bin
• Hold markøren over httpd.exe. Versjonen vises som vist her:

Hvis du vil finne den installerte Tomcat-versjonen din, kan du se: NetWorker: Hvordan bestemme Apache-versjonen som brukes av NetWorker-serveren.

Hvis du vil kontrollere eksistensen av sårbarheter i en Apache- eller Tomcat-versjon, kontrollerer du følgende URL-adresser:
http://httpd.apache.org/security_report.html
https://www.cvedetails.com/vulnerability-list/vendor_id-45/product_id-66/Apache-Http-Server.html
https://tomcat.apache.org/security-9.html