Aggiornamento di Apache-Tomcat e nginx nel server Active Response

Articoli tecnici ID: KB96372
Ultima modifica: 2023-07-14 03:18:08 Etc/GMT

Ambiente

Server di risposta attiva 2.4.x

Riepilogo

Mentre continuiamo a evolverci con nuove funzionalità e introdurre nuove tecnologie nel mercato, abbiamo deciso di annunciare la fine del ciclo di vita (EOL) di Active Response, precedentemente nota come McAfee Active Response.
Questo prodotto raggiungerà l'EOL il 31 dicembre 2023, con un impatto su tutte le versioni e i componenti della soluzione.
Per ulteriori informazioni, vedere KB96321 - End of life for Active Response.

Si consiglia vivamente di aggiornare Apache Tomcat alla versione 9.0.52 (poiché la versione 7.x è ora EOL), correggere le Log4j vulnerabilità all'interno del server Active Response e quindi aggiornare nginx alla versione1.22.1.

NOTA: anche se si eseguono i passaggi nella risposta Log4j , il tuo scanner di vulnerabilità potrebbe continuare a generare avvisi.
Ciò è dovuto allo stato EOL di Tomcat e, sebbene il problema Log4j sia stato risolto, la vecchia versione di Tomcat e altri file sono ancora presenti.

Per informazioni sull'EOL per Apache Tomcat 7.x EOL, vedere questa documentazione.
Per informazioni sulle Log4j vulnerabilità all'interno del server Active Response, vedere KB95909 - Response to Log4j vulnerabilities in Active Response server 2.4.x (CVE-2022-23302, CVE-2022-23305, CVE-2021-4104, CVE-2019-17571 ).

Soluzione

Aggiorna Apache-Tomcat dalla versione 7.x a 9.0.52:

Apri una richiesta di supporto (SR) nel portale di supporto Trellix e richiedi l'hotfix MAR 2.4.4 HF 6.

NOTA: poiché il prodotto è EOL, è stato rimosso dal portale ed è necessario aprire una richiesta di assistenza per scaricare questa patch.
1. Estrarre il pacchetto hotfix fornito .zip . Il file estratto è denominato ActiveResponseServer-2.4.4-454.zip.
2. Controllare il pacchetto estratto nell'archivio principale di ePolicy Orchestrator (ePO).
  La versione del server di risposta attiva di McAfee 2.4.4 e la versione secondaria sono visualizzate come 454.
3. Aprire la Struttura dei sistemi e individuare il server Active Response.
4. Selezionare il server e fare clic su Azione, Agente, Crea attività su un singolo sistema.
5. Crea una nuova attività di distribuzione e seleziona McAfee Active Response Server 2.4.4.454.
  Salva l'attività.
6. Eseguire una chiamata dell'agente di riattivazione al server Active Response.
  L'installazione richiede 10-15 minuti a seconda della larghezza di banda di rete tra ePO e il server Active Response.
Conferma se l'installazione è andata a buon fine:
Sotto il percorso /opt/McAfee/marserver/ , vedi apache-tomcat-9.0.52 elencato, oltre ad apache-tomact-7.0.X.
Rimuovi apache-tomact-7.0.X:
1. Aprire una sessione della riga di comando sul server Active Response.
2. Vai a /opt/McAfee/marserver/apache-tomcat-9.0.52/conf/
  Apri il file server.xml in un editor di testo.
3. Individua e rimuovi la riga <Listener className="org.apache.catalina.core.JasperListener" />.
4. Passare a /opt/McAfee/marserver/ e rispostare la cartella apache-tomact-7.0.X .
5. Riavvia il servizio di risposta attivo:
  Digita service marserver restart e premi Invio.
6. Apri la console ePO e quindi la Struttura dei sistemi.
  Visualizza le proprietà del server Active Response. Viene visualizzata la versione del server Active Response segnalata come 2.4.4.454
  L'aggiornamento alla versione Apache-Tomcat 9.0.52 è stato completato correttamente.

Correggi le Log4j vulnerabilità all'interno del server Active Response:

Apri una sessione della riga di comando sul tuo server Active Response.
Controlla se l'aggiornamento è già stato eseguito:
1. Ottieni il sha1 sumcheck del file log4j esistente:
  Digita "sha1sum /usr/share/elasticsearch/lib/log4j-1.2.17.jar"
2. Visualizza l'output.
  - Se il sha1 del file viene visualizzato come "5e68ad1ca498456448306bfd7d30a207770365d1," Active Response è già aggiornato e puoi passare all'aggiornamento di nginx.
  - Se vedi qualsiasi altro valore, devi aggiornare la versione log4j , come documentato in KB95909 - Response to Log4j vulnerabilities in Active Response server 2.4.x (CVE-2022-23302, CVE-2022-23305, CVE-2021-4104, CVE -2019-17571).
    Eseguire l'aggiornamento e continuare con il passaggio successivo.

Aggiorna nginx alla versione 1.22.1:

Scarica nginx-1.22.1-1.mlos2.x86_64.rpm.
Scarica nginx-filesystem-1.22.1-1.mlos2.noarch.rpm.
Copia questi file nella cartella del server Active Response /tmp .
Visualizza e annota la versione di nginx:
Digita nginx -v e premi Invio.
Aggiorna rpms:

IMPORTANTE: aggiorna solo nel seguente ordine:
1. Digitarpm -Uvh nginx-1.22.1-1.mlos2.x86_64.rpm e premi Invio.
2. Digitarpm -Uvh nginx-filesystem-1.22.1-1.mlos2.noarch.rpm e premi Invio.
Visualizza la versione di nginx e conferma che l'aggiornamento è andato a buon fine:
Digita nginx -v e premi Invio.

NOTA: la versione prevista è 1.22.1.
Riavvia NGINX:
Digita service nginx restart e premi Invio.
Visualizza il servizio Active Response nella pagina Health Check.
- Se vedi il servizio come Up, l'aggiornamento è completo.
- Se il servizio viene visualizzato come Inattivo:
  1. Apri una sessione della riga di comando.
  2. Convalidare lo stato del servizio NGIX in locale:
    Digitare service nginx status e premere Invio.
    - Se lo stato del servizio viene visualizzato come Autorizzazione negata, risolvi il problema di autorizzazione con NGINX service:
      Segui SOLO i passaggi da 1 a 6 elencati in KB90739 - Errore durante l'attivazione della licenza, riprova più tardi.
    - Se l'output del comando è diverso da Permission Denied, apri una richiesta di assistenza.
      
      Per contattare assistenza tecnica, accedere alla pagina Crea richiesta di assistenza e accedere a ServicePortal.
      - Se si è utenti registrati, digitare l'ID utente e la password, quindi fare clic su accesso.
      - Se non si è utenti registrati, fare clic su registra e completare i campi per inviare via email i password e le istruzioni.

Dichiarazione di non responsabilità

Il contenuto di questo articolo è stato scritto in inglese. In caso di differenze tra il contenuto in inglese e la traduzione, fare sempre riferimento al contenuto in iglese. Parte del contenuto è stata tradotta con gli strumenti di traduzione automatica di Microsoft.

Prodotti interessati

Lingue:

Questo articolo è disponibile nelle seguenti lingue:

Knowledge Center

Aggiornamento di Apache-Tomcat e nginx nel server Active Response

Ambiente

Riepilogo

Soluzione

Dichiarazione di non responsabilità

Prodotti interessati

Lingue:

Title

Title

Knowledge Center

Aggiornamento di Apache-Tomcat e nginx nel server Active Response

Ambiente

Riepilogo

Soluzione

Dichiarazione di non responsabilità

Prodotti interessati

Lingue:

Scegli la regione

Title

Title