Sommario

Introduzione

Premesse

Come verificare Apache, Tomcat e altre versioni di applicazioni di terze parti su Cisco Security Manager?

Tomcat

Apache

JAVA

OpenSSL

Introduzione

Questo documento descrive come controllare la versione di diversi componenti di Cisco Security Manager (CSM).

Premesse

Cisco Security Manager (CSM) richiede pochi componenti sul lato server, ovvero Apache WebServer, Tomcat Servlet Engine e così via.

Questi componenti sul lato server dispongono di versioni di applicazioni specifiche. Con ogni nuova versione di CSM, la versione dell'applicazione potrebbe cambiare, pertanto a volte è necessario eseguire un controllo incrociato per verificare se eventuali vulnerabilità della sicurezza incombenti o CVE influiscono sulla versione del componente O essenzialmente sulla versione di Cisco Security Manager.

Come verificare Apache, Tomcat e altre versioni di applicazioni di terze parti su Cisco Security Manager?

È possibile verificare questa condizione dal prompt dei comandi o da Power Shell in Windows Server

Tomcat

java -cp C:\Progra~2\CSCOpx\MDC\tomcat\lib\catalina.jar org.apache.catalina.util.ServerInfo

C:\Users\Administrator>java -cp C:\Progra~2\CSCOpx\MDC\tomcat\lib\catalina.jar org.apache.catalina.util.ServerInfo

Server version: Apache Tomcat/6.0.44

Server built: Aug 10 2015 04:28:32 UTC

Server number: 6.0.44.0

OS Name: Windows NT (unknown)

OS Version: 10.0

Architecture: x86

JVM Version: 1.7.0_121-b31

JVM Vendor: Oracle Corporation

Apache

C:\>Apache.exe -version

Server version: Apache/2.4.23 (Win32)

Server built:   Oct  1 2016 11:19:05

JAVA

C:\>java.exe -version

java version "1.7.0_121"

Java(TM) SE Runtime Environment (build 1.7.0_121-b31)

Java HotSpot(TM) Client VM (build 24.121-b31, mixed mode)

OpenSSL

C:\>openssl

WARNING: can't open config file: c:\ciscossl/ssl/openssl.cnf

OpenSSL> version

CiscoSSL 1.0.2j.6.1.140-fips

Nota: Gli output di cui sopra sono tratti da Cisco Security Manager versione 4.13.