Contenido

Introducción

Antecedentes

¿Cómo se comprueba la versión de aplicaciones de Apache, Tomcat y otros terceros en Cisco Security Manager?

Tomcat

Apache

JAVA

OpenSSL

Introducción

Este documento describe cómo comprobar la versión de diferentes componentes de Cisco Security Manager (CSM).

Antecedentes

Cisco Security Manager (CSM) requiere pocos componentes del servidor, como Apache WebServer, Tomcat Servlet Engine, etc.

Estos componentes del servidor tienen sus propias versiones de aplicación. Con cada nueva versión de CSM, la versión de la aplicación podría cambiar, por lo que a veces es necesario realizar una comprobación cruzada si alguna vulnerabilidad de seguridad o CVE inminente afecta a la versión del componente O, básicamente, a la versión de Cisco Security Manager.

¿Cómo se comprueba la versión de aplicaciones de Apache, Tomcat y otros terceros en Cisco Security Manager?

Esto se puede comprobar desde el mensaje cmd o Power Shell en Windows Server

Tomcat

java -cp C:\Progra~2\CSCOpx\MDC\tomcat\lib\catalina.jar org.apache.catalina.util.ServerInfo

C:\Users\Administrator>java -cp C:\Progra~2\CSCOpx\MDC\tomcat\lib\catalina.jar org.apache.catalina.util.ServerInfo

Server version: Apache Tomcat/6.0.44

Server built: Aug 10 2015 04:28:32 UTC

Server number: 6.0.44.0

OS Name: Windows NT (unknown)

OS Version: 10.0

Architecture: x86

JVM Version: 1.7.0_121-b31

JVM Vendor: Oracle Corporation

Apache

C:\>Apache.exe -version

Server version: Apache/2.4.23 (Win32)

Server built:   Oct  1 2016 11:19:05

JAVA

C:\>java.exe -version

java version "1.7.0_121"

Java(TM) SE Runtime Environment (build 1.7.0_121-b31)

Java HotSpot(TM) Client VM (build 24.121-b31, mixed mode)

OpenSSL

C:\>openssl

WARNING: can't open config file: c:\ciscossl/ssl/openssl.cnf

OpenSSL> version

CiscoSSL 1.0.2j.6.1.140-fips

Nota: Los resultados anteriores se obtienen de la versión 4.13 de Cisco Security Manager.