CVE-2017-9798
Açıklama
Apache httpd, bir kullanıcının .htaccess dosyasında Limit direktifinin ayarlanabilmesi veya httpd.conf dosyasının belirli hatalı yapılandırmalara sahip olması durumunda, uzak saldırganların işlem belleğinden gizli verileri okumasına izin verir; bu durum Optionsbleed olarak da bilinir. Bu durum, Apache HTTP Server'ın 2.2.34 ve 2.4.x ile 2.4.27 arasındaki sürümlerini etkiler. Saldırgan, gizli verileri okumaya çalışırken kimlik doğrulaması yapılmamış bir OPTIONS HTTP isteği gönderir. Bu bir serbest bırakıldıktan sonra kullanım (use-after-free) sorunudur ve bu nedenle gizli veriler her zaman gönderilmez; gönderilen spesifik veriler yapılandırma dahil birçok faktöre bağlıdır. .htaccess ile gerçekleştirilen istismar, server/core.c içerisindeki ap_limit_section fonksiyonuna uygulanacak bir yama ile engellenebilir.
Nasıl düzeltilir
- access.redhat.com/errata/RHSA-2017:3113
- access.redhat.com/errata/RHSA-2017:2882
- access.redhat.com/errata/RHSA-2017:2972
- access.redhat.com/errata/RHSA-2017:3475
- access.redhat.com/errata/RHSA-2017:3240
- access.redhat.com/errata/RHSA-2017:3195
- access.redhat.com/errata/RHSA-2017:3018
- access.redhat.com/errata/RHSA-2017:3239
- access.redhat.com/errata/RHSA-2017:3476
- access.redhat.com/errata/RHSA-2017:3114
- access.redhat.com/errata/RHSA-2017:3477
- access.redhat.com/errata/RHSA-2017:3194
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache http_server | v ≤ 2.2.34, 2.4.0, 2.4.1, 2.4.2, 2.4.3, 2.4.4, 2.4.6, 2.4.7, 2.4.9, 2.4.10, 2.4.12, 2.4.16, 2.4.17, 2.4.18, 2.4.20, 2.4.23, 2.4.25, 2.4.26, 2.4.27 | — |
| debian debian_linux | 7.0, 8.0, 9.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.