Attention : le support de WAPT 1.8.2 a pris fin le 30 juin 2022.

Il y a plusieurs vulnérabilité présente dans la branche WAPT 1.8.2.7393. Merci de mettre à jour sur la version supportée la plus récente. Liste des CVEs (non exhaustive) :

* python engine : python 2.7 (CVE-2020-10735, CVE-2015-20107, CVE-2022-0391, CVE-2021-23336, CVE-2021-3177, CVE-2020-27619, CVE-2020-26116, CVE-2019-20907, CVE-2020-8492, etc.)
* cryptography : openssl : CVE-2022-2068, CVE-2022-1292, CVE-2022-0778, CVE-2021-4160, CVE-2021-3712, CVE-2021-23841, CVE-2021-23840, CVE-2021-23839, CVE-2020-1971, CVE-2020-1968, CVE-2019-1551
* python dependencies : cryptography (CVE-2020-36242, CVE-2020-25659), eventlet (CVE-2021-21419), jinja2 (CVE-2020-28493), psutil (CVE-2019-18874), waitress (CVE-2022-31015), lxml (CVE-2021-4381, CVE-2021-28957, CVE-2020-27783, CVE-2018-19787), ujson (CVE-2022-31117, CVE-2022-31116, CVE-2021-45958), python-ldap (CVE-2021-46823)

Effectuer des mises à jour mineures sur un serveur WAPT basé sur Debian¶

Attention

Les ports 80, 443 sont utilisés par le serveur WAPT et doivent être disponibles.

d’abord mettre à jour le serveur Debian subjacent :
```
apt update && apt upgrade -y && apt dist-upgrade
```
ajouter le dépôt de paquets Debian, importer la clé GPG de ce dépôt et installer les paquets pour le serveur WAPT :

WAPT Enterprise¶

Indication

Pour accéder au site de téléchargement WAPT Enterprise, vous devez utiliser le nom d’utilisateur et le mot de passe fournis par notre service commercial.

Remplacez user et password dans le paramètre deb pour accéder au dépôt WAPT Enterprise.

apt install apt-transport-https lsb-release
wget -O - https://wapt.tranquil.it/debian/tiswapt-pub.gpg  | apt-key add -
echo  "deb  https://user:password@srvwapt-pro.tranquil.it/entreprise/debian/wapt-1.8/ $(lsb_release -c -s) main"  > /etc/apt/sources.list.d/wapt.list
apt update
apt install tis-waptserver tis-waptrepo tis-waptsetup

WAPT Community¶

apt install apt-transport-https lsb-release
wget -O - https://wapt.tranquil.it/debian/tiswapt-pub.gpg  | apt-key add -
echo  "deb  https://wapt.tranquil.it/debian/wapt-1.8/ $(lsb_release -c -s) main"  > /etc/apt/sources.list.d/wapt.list
apt update
apt install tis-waptserver tis-waptsetup

Post-configuration¶

lancer la post-configuration
Note
- il est recommandé de lancer la post-configuration après chaque mise à jour pour que le serveur utilise le format de configuration le plus sûr ;
- il n’est pas obligatoire de redéfinir un mot de passe pour la console WAPT lors de la post-configuration ;
- si vous avez personnalisé la configuration de Nginx, ne pas répondre Oui lorsque postconf vous demande de configurer Nginx ;
Attention
- avec WAPT 1.8, la post-configuration va déplacer tous les fichiers à la racine du dossier waptwua (/var/www/waptwua).
- si la réplication de dépôts à été mise en place, cela aura pour conséquencede resynchroniser toutes les KB/CAB sur vos dépôts distants.
```
/opt/wapt/waptserver/scripts/postconf.sh
```
Le mot de passe demandé en étape #4 est utilisé pour accéder à la console WAPT.
démarrer le serveur WAPT :
```
systemctl restart waptserver
```
mettre à jour la console WAPT en suivant la même procédure que pour installer la console WAPT ;
puis créer l’agent WAPT :

Cependant, il faudra conserver le même préfix et surtout ne rien changer concernant le couple clé privée / clé publique !

Cela va générer un paquet waptupgrade dans le dépôt privé.
Note

Il y a deux manières de déployer la mise à jour :
- soit utiliser une GPO et waptdeploy ;
- soit créer un paquet waptupgrade et l’affecter à l’ensemble du parc ;
mettre à jour les clients WAPT

La procédure à suivre pour la mise à jour des clients est la même que pour la première installation.

Télécharger et installer la dernière version de l’agent WAPT qui a été mis à jour : https://wapt.mydomain.lan/wapt/waptagent.exe.

Comme mentionné ci-dessus, cette procédure peut s’automatiser avec une GPO ou un paquet de mise à jour waptupgrade.