Introduzione
Questo documento descrive come controllare la versione di diversi componenti di Cisco Security Manager (CSM).
Premesse
Cisco Security Manager (CSM) richiede pochi componenti sul lato server, ovvero Apache WebServer, Tomcat Servlet Engine e così via.
Questi componenti sul lato server dispongono di versioni di applicazioni specifiche. Con ogni nuova versione di CSM, la versione dell'applicazione potrebbe cambiare, pertanto a volte è necessario eseguire un controllo incrociato per verificare se eventuali vulnerabilità della sicurezza incombenti o CVE influiscono sulla versione del componente O essenzialmente sulla versione di Cisco Security Manager.
Come verificare Apache, Tomcat e altre versioni di applicazioni di terze parti su Cisco Security Manager?
È possibile verificare questa condizione dal prompt dei comandi o da Power Shell in Windows Server
Tomcat
java -cp C:\Progra~2\CSCOpx\MDC\tomcat\lib\catalina.jar org.apache.catalina.util.ServerInfo
C:\Users\Administrator>java -cp C:\Progra~2\CSCOpx\MDC\tomcat\lib\catalina.jar org.apache.catalina.util.ServerInfo
Server version: Apache Tomcat/6.0.44
Server built: Aug 10 2015 04:28:32 UTC
Server number: 6.0.44.0
OS Name: Windows NT (unknown)
OS Version: 10.0
Architecture: x86
JVM Version: 1.7.0_121-b31
JVM Vendor: Oracle Corporation
Apache
C:\>Apache.exe -version
Server version: Apache/2.4.23 (Win32)
Server built: Oct 1 2016 11:19:05
JAVA
C:\>java.exe -version
java version "1.7.0_121"
Java(TM) SE Runtime Environment (build 1.7.0_121-b31)
Java HotSpot(TM) Client VM (build 24.121-b31, mixed mode)
OpenSSL
C:\>openssl
WARNING: can't open config file: c:\ciscossl/ssl/openssl.cnf
OpenSSL> version
CiscoSSL 1.0.2j.6.1.140-fips
Nota: Gli output di cui sopra sono tratti da Cisco Security Manager versione 4.13.