NetWorker: Apache- ja tomcat-versiot eri NetWorker-versioissa

1. Miten NetWorker käyttää Apachea ja Tomcatia?
2. Mitä haavoittuvuuksia NetWorkerin käyttämissä Apache- ja Tomcat-versioissa on?
3. Voiko NetWorkerin Apache- tai Tomcat-versioita päivittää?

Selvitä, minkä Apache- ja Tomcat NetWorker -versioiden mukana toimitetaan.

Apachea käytetään Java-sovelluksen aloitussivuston isännöintiin, joka avaa NetWorker Management Console (NMC) -todennuksen käynnistyksen yhteydessä. Kun NMC käynnistetään, Apachea ei enää tarvita tai käytetä ja NetWorker-todennus ottaa vallan. Asiakas, tallennussolmu tai NetWorker-palvelin ei käytä Apachea tämän jälkeen.
 
NetWorker yhdistää lukitun Apache-palvelimen, jossa on mahdollisimman vähän haavoittuvuuksia. NetWorker päivittää Apache-version jokaisen NetWorkerin pääversion yhteydessä.

NetWorker Management Console -palvelin käyttää Embedded Apache -palvelinohjelmistoa vain kahteen asiaan:

• Lataa konsolin jar-tiedostot.
• Konsolipalvelimen demonin tai palvelun käynnistäminen

Alla on NetWorker Management Console -palvelimen käyttämät erilaiset Apache HTTPD -versiot:

• NMC-versiossa 19.8 on Apache httpd 2.4.54
• NMC-versioissa 19.9, 19.8.0.2 ja 19.7.0.4 on Apache httpd 2.4.55
• NMC-versioissa 19.10.0.0, 19.9.0.1, 19.8.0.3 ja 19.7.0.5 on Apache httpd 2.4.56
• NMC-versioissa 19.10.0.2 ja 19.9.0.5 on Apache httpd 2.4.58
• NMC-versiossa 19.11.0.1 on Apache httpd 2.4.59
• NMC-versioissa 19.10.0.5, 19.11.0.2 ja 19.12.0.0 on Apache httpd 2.4.62
• NMC-versioissa 19.13.0.0 , 19.12.0.1 ja 19.11.0.5 on Apache httpd 2.4.63
• NMC-versiossa 19.13.0.2 on Apache httpd 2.4.65 (tai uudempi)

Alla on NetWorker (NW) -palvelimeen sisältyvät Apache Tomcat -versiot:

• NW-versiossa 19.8.0.0 on Apache Tomcat 9.0.65
• NW-versioissa 19.9.0.0, 19.8.0.1, 19.7.1.0 ja 19.7.0.3 on Apache Tomcat 9.0.69
• NW-versiossa 19.9.0.1 on Apache Tomcat 9.0.72
• NW-versioissa 19.9.0.2 ja 19.8.0.3 on Apache Tomcat 9.0.74
• NW-versioissa 19.10.0.0, 19.9.0.3 ja 19.8.0.4 on Apache Tomcat 9.0.76
• NW-versioissa 19.10.0.1 ja 19.9.0.5 on Apache tomcat 9.0.82
• NW-versioissa 19.10.0.3 on Apache tomcat 9.0.85
• NW-versiossa 19.11.0.1 on Apache tomcat 9.0.86
• NW-versioissa 19.10.0.5, 19.11.0.2 ja 19.12.0.0 on Apache tomcat 9.0.90
• NW-versiossa 19.13.0.0 on Apache tomcat 10.1.26
• NW-versiossa 19.13.0.1 on Apache tomcat 10.1.41
• NW-versiossa 19.13.0.2 on Apache tomcat 10.1.44
• NW-versiossa 19.14.0.0 on Apache tomcat 10.1.44
• NW-versiossa 19.13.0.3 on Apache tomcat 10.1.49
• NW-versiossa 19.14.0.1 on Apache tomcat 10.1.49 tai uudempi

Voit etsiä asennetun HTTPD-version Linuxista/UNIXista suorittamalla:

strings /opt/lgtonmc/apache/bin/httpd | grep 'Apache/'

Voit selvittää asennetun HTTPD-version Windowsissa seuraavasti:

• Siirry C:\Program Files\EMC NetWorker\Management\GST\apache\bin
• Vie kohdistin httpd.exe. Versio näkyy tässä:

Jos haluat selvittää asennetun Tomcat-version, katso: NetWorker: NetWorker-palvelimen käyttämän Apache-version selvittäminen.

Voit tarkistaa haavoittuvuuksien olemassaolon missä tahansa Apache- tai Tomcat-versiossa tarkistamalla seuraavat URL-osoitteet:
http://httpd.apache.org/security_report.html
https://www.cvedetails.com/vulnerability-list/vendor_id-45/product_id-66/Apache-Http-Server.html
https://tomcat.apache.org/security-9.html