【漏洞公告】CVE-2017-9798:“Optionsbleed”-Apache HTTP OPTIONS方法内存泄露漏洞
2017年9月18日，Apache被爆存在高安全风险漏洞，漏洞CVE编号:CVE-2017-9798,该漏洞发现于Apache HTTP 软件 2.2.34/2.4.27版本，该漏洞Limit指令的函数ap_limit_section所触发，如果网站管理员尝试使用无效的 HTTP 方法进行 "Limit" 指令HTTP请求时，会导致内存信息泄露，目前该漏洞证明已经公开，存在安全风险。
具体详情如下:
漏洞编号:
CVE-2017-9798.
漏洞名称:
“Optionsbleed”-Apache HTTP OPTIONS方法内存泄露漏洞
官方评级:
中危
漏洞描述:
在Apache HTTP 软件 2.2.34/2.4.27版本中， "Limit" 指令的函数ap_limit_section造成该漏洞，在无效的 HTTP 方法 请求时会导致内存数据泄露风险。
漏洞利用条件和方式:
远程利用
漏洞影响范围:
Apache httpd 2.2.34/2.4.27之前版本
漏洞检测:
开发人员检查是否使用 受影响范围内的Apache版本
漏洞修复建议(或缓解措施):
- 各Linux系统发行版本厂商陆续发布新的版本，建议升级到最新版本
情报来源:
- https://blog.fuzzing-project.org/60-Optionsbleed-HTTP-OPTIONS-method-can-leak-Apaches-server-memory.html
- Debian:https://security-tracker.debian.org/tracker/CVE-2017-9798
- Ubuntu:https://people.canonical.com/~ubuntu-security/cve/2017/CVE-2017-9798.html
展开
收起
3
条回答
写回答
写回答
-
-
Re【漏洞公告】CVE-2017-9798“Optionsbleed”-Apache HTTP OPTIONS方法内存泄露漏洞666，感谢楼主发帖2017-10-18 18:08:21赞同 展开评论 打赏 -
Re【漏洞公告】CVE-2017-9798“Optionsbleed”-Apache HTTP OPTIONS方法内存泄露漏洞66662017-09-25 09:56:13赞同 展开评论 打赏
版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
相关问答
问答排行榜
最热
最新
相关课程
更多
推荐问答
