CVE-2017-9798explotación observada

CVE-2017-9798: fallo en Apache HTTP Server

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Apache HTTP Server+ Monitorear apache2

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

82Vexday Risk Score

Corrige ahora. Ella explotación observada por VulnCheck y tiene exploit funcional público.

ssvc Actepss 95%
de la publicación al armael mismo día
Publicada en NVD18 sept
1ª PoC18 sept
metasploit18 sept
VulnCheck+1618d
Lo que declaran los fabricantes (VEX)

Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.

Red Hatdocumento VEX ↗
Afectado
3 productos (12 componentes)
Red Hat Software Collections · Red Hat Enterprise Linux 5 · Red Hat JBoss Web Server 3
workaround: This issue can be mitigated by configuring httpd to disallow the use of the "Limit" configuration directive in .htaccess files. The set of directives that can be used in .htaccess files is configured using the "AllowOverride" directive…
Corregido
37 productos (796 componentes)
Red Hat Software Collections for Red Hat Enterprise Linux Server (v. 7) · Red Hat Software Collections for Red Hat Enterprise Linux Server EUS (v. 7.3) · Red Hat Software Collections for Red Hat Enterprise Linux Server EUS (v. 7.4) · Red Hat JBoss Enterprise Web Server 2 for RHEL 6 Server · Red Hat JBoss Enterprise Application Platform 6.4 for RHEL 6 Server · y otros 32
corrección ↗
En investigación
1 producto
Red Hat JBoss Enterprise Web Server 1
No afectado
1 producto — porque el código vulnerable no está presente en el producto
Red Hat JBoss Enterprise Application Platform 5
Apache httpd allows remote attackers to read secret data from process memory if the Limit directive can be set in a user's .htaccess file, or if httpd.conf has certain misconfigurations, aka Optionsbleed. This affects the Apache HTTP Server through 2.2.34 and 2.4.x through 2.4.27. The attacker sends an unauthenticated OPTIONS HTTP request when attempting to read secret data. This is a use-after-free issue and thus secret data is not always sent, and the specific data depends on many factors including configuration. Exploitation with .htaccess can be blocked with a patch to the ap_limit_section function in server/core.c.
Productos afectados
Apache Software Foundation · Apache HTTP Server
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Apache HTTP Server

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-40438CRITICALmod_proxy SSRFEPSS 100.0%KEVCVE-2021-41773HIGHPath traversal and file disclosure vulnerability in Apache HTTP Server 2.4.49EPSS 100.0%KEVCVE-2021-42013CRITICALPath Traversal and Remote Code Execution in Apache HTTP Server 2.4.49 and 2.4.50 (incomplete fix of CVE-2021-41773)EPSS 100.0%KEVCVE-2024-38475CRITICALApache HTTP Server weakness in mod_rewrite when first segment of substitution matches filesystem path.EPSS 100.0%KEVCVE-2021-44790—Possible buffer overflow when parsing multipart content in mod_lua of Apache HTTP Server 2.4.51 and earlierEPSS 96.8%CVE-2022-30522—mod_sed denial of serviceEPSS 89.9%