NetWorker：不同 NetWorker 版本中的 Apache 和 tomcat 版本

1. NetWorker 如何使用 Apache 和 Tomcat？
2. NetWorker 使用的 Apache 或 Tomcat 版本存在哪些漏洞？
3. 是否有办法升级 NetWorker 上的 Apache 或 Tomcat 版本？

确定捆绑了哪些版本的 Apache 和 Tomcat NetWorker。

Apache 用于托管在启动时打开 NetWorker Management Console （NMC） 身份验证的 Java 应用程序的登录站点。启动 NMC 后，不再需要或使用 Apache，而 NetWorker 身份验证将接管。此后，客户端、存储节点或 NetWorker 服务器不再使用 Apache。

NetWorker 捆绑了具有尽可能少漏洞的锁定 Apache 服务器。NetWorker 会随每个主要版本的 NetWorker 一起更新 Apache 版本。

NetWorker Management Console 服务器仅将嵌入式 Apache 服务器软件用于两件事：

• 下载控制台 jar 文件。
• 启动 Console 服务器守护程序或服务

以下是 NetWorker Management Console 服务器使用的不同 Apache HTTPD 版本：

• NMC 版本 19.10.0.0 具有 Apache httpd 2.4.56
• NMC 版本 19.10.0.2 具有 Apache httpd 2.4.58
• NMC 版本 19.11.0.1 具有 Apache httpd 2.4.59
• NMC 版本 19.10.0.5、19.11.0.2 和 19.12.0.0 具有 Apache httpd 2.4.62
• NMC 版本 19.13.0.0、19.12.0.1 和 19.11.0.5 具有 Apache httpd 2.4.63
• NMC 版本 19.13.0.2 和 19.14.0.0 具有 Apache httpd 2.4.65 
• NMC 版本 19.14.0.1 和 19.15 将具有 Apache https 2.4.68

以下是 NetWorker （NW） 服务器上包括的不同 Apache Tomcat 版本：

• NW 版本 19.10.0.0 具有 Apache Tomcat 9.0.76
• NW 版本 19.10.0.1 具有 Apache tomcat 9.0.82
• NW 版本 19.10.0.3 具有 Apache tomcat 9.0.85
• NW 版本 19.11.0.1 具有 Apache tomcat 9.0.86
• NW 版本 19.10.0.5、19.11.0.2 和 19.12.0.0 具有 Apache tomcat 9.0.90
• NW 版本 19.13.0.0 具有 Apache tomcat 10.1.26
• NW 版本 19.13.0.1 具有 Apache tomcat 10.1.41
• NW 版本 19.14.0.0 和 19.13.0.2 具有 Apache tomcat 10.1.44
• NW 版本 19.13.0.3 具有 Apache tomcat 10.1.49
• NW 版本 19.14.0.1 和 19.15 将具有 Apache tomcat 10.1.55 （或更高版本）

要查找 Linux/UNIX 上安装的 HTTPD 版本，请运行：

strings /opt/lgtonmc/apache/bin/httpd | grep 'Apache/'

要查找 Windows 上安装的 HTTPD 版本，请执行以下操作：

• 转至 C:\Program Files\EMC NetWorker\Management\GST\apache\bin
• 将光标悬停在 httpd.exe。版本如下所示：

要查找 已安装的 Tomcat 版本，请参阅： NetWorker：如何确定 NetWorker 服务器使用的 Apache 版本。

要检查任何 Apache 或 Tomcat 版本上是否存在漏洞，请检查以下 URL：
https://httpd.apache.org/security_report.html
https://www.cvedetails.com/vulnerability-list/vendor_id-45/product_id-66/Apache-Http-Server.html
https://tomcat.apache.org/security-9.html