NetWorker: версії Apache та Tomcat у різних версіях NetWorker

1. Як NetWorker використовує Apache та Tomcat?
2. Які вразливості існують у версіях Apache або Tomcat, які використовує NetWorker?
3. Чи є спосіб оновити версії Apache або Tomcat на NetWorker?

Визначте, з якими версіями Apache та Tomcat NetWorker входить у комплекті.

Apache використовується для розміщення лендінг-сайту для Java-додатку, який відкриває автентифікацію NetWorker Management Console (NMC) при запуску. Після запуску NMC Apache більше не потрібен і не використовується, і автентифікація NetWorker бере на себе основу. Після цього Apache не використовується клієнтом, вузлом зберігання чи сервером NetWorker.
 
NetWorker містить заблокований сервер Apache з мінімальними вразливостями. NetWorker оновлює версію Apache з кожним основним релізом NetWorker.

Сервер NetWorker Management Console використовує програмне забезпечення Embedded Apache лише для двох цілей:

• Завантажити файли Console jar.
• Запуск демону або сервісу сервера консолі

Нижче наведено різні версії Apache HTTPD , які використовуються сервером NetWorker Management Console:

• Версія NMC 19.10.0.0 містить Apache httpd 2.4.56
• Версія NMC 19.10.0.2 має Apache httpd 2.4.58
• Версія NMC 19.11.0.1 містить Apache httpd 2.4.59
• Версії NMC 19.10.0.5, 19.11.0.2 та 19.12.0.0 мають Apache httpd 2.4.62
• Версії NMC 19.13.0.0, 19.12.0.1 та 19.11.0.5 мають Apache httpd 2.4.63
• Версії NMC 19.13.0.2 та 19.14.0.0 містять Apache httpd 2.4.65 
• Версії NMC 19.14.0.1 та 19.15 матимуть Apache https 2.4.68

Нижче наведено різні версії Apache Tomcat , які входять до сервера NetWorker (NW):

• Версії NW 19.10.0.0 мають Apache Tomcat 9.0.76
• Версії NW 19.10.0.1 мають Apache tomcat 9.0.82
• NW версії 19.10.0.3 мають Apache tomcat 9.0.85
• NW версія 19.11.0.1 має Apache tomcat 9.0.86
• Версії NW 19.10.0.5, 19.11.0.2 та 19.12.0.0 мають Apache tomcat 9.0.90
• Версія NW 19.13.0.0 має Apache tomcat 10.1.26
• NW версія 19.13.0.1 має Apache tomcat 10.1.41
• Версії NW 19.14.0.0 та 19.13.0.2 мають Apache tomcat 10.1.44
• NW версія 19.13.0.3 має Apache tomcat 10.1.49
• Версії NW 19.14.0.1 та 19.15 матимуть Apache tomcat 10.1.55 (або новіші)

Щоб знайти вашу встановлену версію HTTPD на Linux/UNIX, запустіть:

strings /opt/lgtonmc/apache/bin/httpd | grep 'Apache/'

Щоб знайти встановлену версію HTTPD у Windows, виконайте наступне:

• Перейдіть на C:\Program Files\EMC NetWorker\Management\GST\apache\bin
• Наведіть курсор на httpd.exe. Версія показана так, як показано тут:

Щоб знайти вашу встановлену версію Tomcat, дивіться: NetWorker: How to determine the Apache version, яку використовує сервер NetWorker.

Щоб перевірити наявність вразливостей у будь-якій версії Apache або Tomcat, перевірте наступні URL-адреси:
https://httpd.apache.org/security_report.html
https://www.cvedetails.com/vulnerability-list/vendor_id-45/product_id-66/Apache-Http-Server.html
https://tomcat.apache.org/security-9.html