Introduction
Ce document décrit comment vérifier la version des différents composants de Cisco Security Manager (CSM).
Informations générales
Cisco Security Manager (CSM) nécessite peu de composants côté serveur, notamment Apache WebServer, Tomcat Servlet Engine, etc.
Ces composants côté serveur ont leur propre version d'application. Avec chaque nouvelle version de CSM, la version de l'application peut changer. Par conséquent, il est parfois nécessaire de vérifier si une vulnérabilité de sécurité ou CVE imminente affecte la version du composant OU essentiellement la version de Cisco Security Manager.
Comment vérifier la version d'Apache, Tomcat et d'autres applications tierces sur Cisco Security Manager ?
Cette option peut être vérifiée à partir de l'invite cmd ou de Power Shell sur Windows Server
Tomcat
java -cp C:\Progra~2\CSCOpx\MDC\tomcat\lib\catalina.jar org.apache.catalina.util.ServerInfo
C:\Users\Administrator>java -cp C:\Progra~2\CSCOpx\MDC\tomcat\lib\catalina.jar org.apache.catalina.util.ServerInfo
Server version: Apache Tomcat/6.0.44
Server built: Aug 10 2015 04:28:32 UTC
Server number: 6.0.44.0
OS Name: Windows NT (unknown)
OS Version: 10.0
Architecture: x86
JVM Version: 1.7.0_121-b31
JVM Vendor: Oracle Corporation
Apache
C:\>Apache.exe -version
Server version: Apache/2.4.23 (Win32)
Server built: Oct 1 2016 11:19:05
JAVA
C:\>java.exe -version
java version "1.7.0_121"
Java(TM) SE Runtime Environment (build 1.7.0_121-b31)
Java HotSpot(TM) Client VM (build 24.121-b31, mixed mode)
OpenSSL
C:\>openssl
WARNING: can't open config file: c:\ciscossl/ssl/openssl.cnf
OpenSSL> version
CiscoSSL 1.0.2j.6.1.140-fips
Note: Les résultats ci-dessus proviennent de la version 4.13 de Cisco Security Manager.