NetWorker: Apache- och tomcat-versioner i olika NetWorker-versioner

1. Hur används Apache och Tomcat av NetWorker?
2. Vilka säkerhetsproblem finns med Apache- eller Tomcat-versionerna som används av NetWorker?
3. Finns det något sätt att uppgradera Apache- eller Tomcat-versioner på NetWorker?

Identifiera vilka versioner av Apache och Tomcat NetWorker levereras med.

Apache används som värd för en landningsplats för ett Java-program som öppnar NetWorker Management Console-autentiseringen (NMC) vid start. När NMC har startats behövs eller används inte längre Apache och NetWorker-autentisering tar över. Apache används inte av klienten, lagringsnoden eller NetWorker-servern efter det här.
 
NetWorker paketerar en låst Apache-server som har så få sårbarheter som möjligt. NetWorker uppdaterar Apache-versionen med varje större version av NetWorker.

NetWorker Management Console-servern använder Embedded Apache-serverprogramvaran till två saker:

• Nerladdning av Console jar-filerna.
• Uppstart av konsolserverns server eller tjänst

Nedan visas de olika Apache HTTPD-versionerna som används av NetWorker Management Console-servern:

• NMC version 19.10.0.0 har Apache httpd 2.4.56
• NMC version 19.10.0.2 har Apache httpd 2.4.58
• NMC version 19.11.0.1 har Apache httpd 2.4.59
• NMC-versionerna 19.10.0.5, 19.11.0.2 och 19.12.0.0 har Apache httpd 2.4.62
• NMC-versionerna 19.13.0.0, 19.12.0.1 och 19.11.0.5 har Apache httpd 2.4.63
• NMC version 19.13.0.2 och 19.14.0.0 har Apache httpd 2.4.65 
• NMC-versionerna 19.14.0.1 och 19.15 har Apache https 2.4.68

Nedan visas de olika Apache Tomcat-versioner som ingår på en NetWorker-server (NW):

• NW-versionerna 19.10.0.0 har Apache Tomcat 9.0.76
• NW-versionerna 19.10.0.1 har Apache tomcat 9.0.82
• NW-versionerna 19.10.0.3 har Apache tomcat 9.0.85
• NW-version 19.11.0.1 har Apache tomcat 9.0.86
• NW-versionerna 19.10.0.5, 19.11.0.2 och 19.12.0.0 har Apache tomcat 9.0.90
• NW-version 19.13.0.0 har Apache tomcat 10.1.26
• NW-version 19.13.0.1 har Apache tomcat 10.1.41
• NW-versionerna 19.14.0.0 och 19.13.0.2 har Apache tomcat 10.1.44
• NW-version 19.13.0.3 har Apache tomcat 10.1.49
• NW-versionerna 19.14.0.1 och 19.15 har Apache tomcat 10.1.55 (eller nyare)

För att hitta din installerade HTTPD-version på Linux/UNIX kör du:

strings /opt/lgtonmc/apache/bin/httpd | grep 'Apache/'

Så här hittar du den installerade HTTPD-versionen i Windows:

• Gå till C:\Program Files\EMC NetWorker\Management\GST\apache\bin
• Håll muspekaren över httpd.exe. Versionen visas som den visas här:

Information om hur du hittar den installerade Tomcat-versionen finns i: NetWorker: Så här tar du reda på vilken Apache-version som används av NetWorker-servern.

Om du vill kontrollera om det finns sårbarheter i någon Apache- eller Tomcat-version kontrollerar du följande webbadresser:
https://httpd.apache.org/security_report.html
https://www.cvedetails.com/vulnerability-list/vendor_id-45/product_id-66/Apache-Http-Server.html
https://tomcat.apache.org/security-9.html