Introducción
Este documento describe cómo comprobar la versión de diferentes componentes de Cisco Security Manager (CSM).
Antecedentes
Cisco Security Manager (CSM) requiere pocos componentes del servidor, como Apache WebServer, Tomcat Servlet Engine, etc.
Estos componentes del servidor tienen sus propias versiones de aplicación. Con cada nueva versión de CSM, la versión de la aplicación podría cambiar, por lo que a veces es necesario realizar una comprobación cruzada si alguna vulnerabilidad de seguridad o CVE inminente afecta a la versión del componente O, básicamente, a la versión de Cisco Security Manager.
¿Cómo se comprueba la versión de aplicaciones de Apache, Tomcat y otros terceros en Cisco Security Manager?
Esto se puede comprobar desde el mensaje cmd o Power Shell en Windows Server
Tomcat
java -cp C:\Progra~2\CSCOpx\MDC\tomcat\lib\catalina.jar org.apache.catalina.util.ServerInfo
C:\Users\Administrator>java -cp C:\Progra~2\CSCOpx\MDC\tomcat\lib\catalina.jar org.apache.catalina.util.ServerInfo
Server version: Apache Tomcat/6.0.44
Server built: Aug 10 2015 04:28:32 UTC
Server number: 6.0.44.0
OS Name: Windows NT (unknown)
OS Version: 10.0
Architecture: x86
JVM Version: 1.7.0_121-b31
JVM Vendor: Oracle Corporation
Apache
C:\>Apache.exe -version
Server version: Apache/2.4.23 (Win32)
Server built: Oct 1 2016 11:19:05
JAVA
C:\>java.exe -version
java version "1.7.0_121"
Java(TM) SE Runtime Environment (build 1.7.0_121-b31)
Java HotSpot(TM) Client VM (build 24.121-b31, mixed mode)
OpenSSL
C:\>openssl
WARNING: can't open config file: c:\ciscossl/ssl/openssl.cnf
OpenSSL> version
CiscoSSL 1.0.2j.6.1.140-fips
Nota: Los resultados anteriores se obtienen de la versión 4.13 de Cisco Security Manager.