NetWorker: версии Apache и tomcat в разных версиях NetWorker

1. Как Apache и Tomcat используются NetWorker?
2. Какие уязвимости существуют в версиях Apache или Tomcat, используемых NetWorker?
3. Есть ли способ модернизировать версии Apache или Tomcat в NetWorker?

Определите, с какими версиями Apache и Tomcat поставляется NetWorker.

Apache используется для размещения целевой площадки для Java-приложения, которое открывает проверку подлинности консоли управления NetWorker Management Console (NMC) при запуске. После запуска NMC Apache больше не нужен и не используется, и в его функции вступает аутентификация NetWorker. После этого Apache не используется клиентом, узлом хранения или сервером NetWorker.
 
NetWorker объединяет заблокированный сервер Apache, который имеет как можно меньше уязвимостей. NetWorker обновляет версию Apache с каждым основным выпуском NetWorker.

Сервер NetWorker Management Console использует встроенное серверное программное обеспечение Apache только для двух целей:

• Скачайте jar-файлы консоли.
• Запуск управляющей программы или службы консольного сервера

Ниже приведены различные версии Apache HTTPD , используемые сервером консоли управления NetWorker.

• NMC версии 19.10.0.0 содержит Apache httpd 2.4.56
• NMC версии 19.10.0.2 имеет Apache httpd 2.4.58
• NMC версии 19.11.0.1 имеет Apache httpd 2.4.59
• Версии NMC 19.10.0.5, 19.11.0.2 и 19.12.0.0 имеют Apache httpd 2.4.62
• Версии NMC 19.13.0.0, 19.12.0.1 и 19.11.0.5 имеют Apache httpd 2.4.63
• NMC версии 19.13.0.2 и 19.14.0.0 имеет Apache httpd 2.4.65 
• NMC версии 19.14.0.1 и 19.15 будет иметь Apache https 2.4.68

Ниже приведены различные версии Apache Tomcat , включенные в сервер NetWorker (NW).

• В версиях NW 19.10.0.0 есть Apache Tomcat 9.0.76
• В версиях NW 19.10.0.1 есть Apache tomcat 9.0.82
• В версиях NW 19.10.0.3 есть Apache tomcat 9.0.85
• В версии NW 19.11.0.1 есть Apache tomcat 9.0.86
• Версии NW 19.10.0.5, 19.11.0.2 и 19.12.0.0 включают Apache tomcat 9.0.90
• В версии NW 19.13.0.0 есть Apache tomcat 10.1.26
• В версии NW 19.13.0.1 есть Apache tomcat 10.1.41
• Версии NW 19.14.0.0 и 19.13.0.2 включают Apache tomcat 10.1.44
• В версии NW 19.13.0.3 есть Apache tomcat 10.1.49
• Версии NW 19.14.0.1 и 19.15 будут включать Apache tomcat 10.1.55 (или более поздней)

Чтобы найти установленную версию HTTPD в Linux/UNIX, выполните команду:

strings /opt/lgtonmc/apache/bin/httpd | grep 'Apache/'

Чтобы найти установленную версию HTTPD в Windows, выполните следующие действия.

• Перейти к C:\Program Files\EMC NetWorker\Management\GST\apache\bin
• Наведите курсор на значок httpd.exe. Версия показана ниже:

Чтобы найти установленную версию Tomcat, см .: NetWorker: Как определить версию Apache, используемую сервером NetWorker.

Чтобы проверить наличие уязвимостей в любой версии Apache или Tomcat, перейдите по следующим URL-адресам:
https://httpd.apache.org/security_report.html
https://www.cvedetails.com/vulnerability-list/vendor_id-45/product_id-66/Apache-Http-Server.html
https://tomcat.apache.org/security-9.html