CVE-2017-9798exploração observada

CVE-2017-9798

82Vexday Risk Score

Corrija agora. Ela exploração observada pelo VulnCheck e tem exploit funcional público.

ssvc Actepss 95%

da publicação à arma0 dias

Publicada no NVD18 de set.

1ª PoC18 de set.

metasploit18 de set.

VulnCheck+1618d

probabilidade de exploração

95%top 1% das CVEs

exploração observada

simVulnCheck

9 exploit(s) público(s)

O que os fabricantes declaram (VEX)

Declarações oficiais dos fabricantes em formato CSAF/VEX: se o produto deles está afetado, já corrigido ou descartado — e por quê. É afirmação do fabricante, não juízo do Vexday.

Red Hatdocumento VEX ↗

Afetado

3 produtos (12 componentes)

Red Hat Software Collections · Red Hat Enterprise Linux 5 · Red Hat JBoss Web Server 3

workaround: This issue can be mitigated by configuring httpd to disallow the use of the "Limit" configuration directive in .htaccess files. The set of directives that can be used in .htaccess files is configured using the "AllowOverride" directive…

Corrigido

37 produtos (796 componentes)

Red Hat Software Collections for Red Hat Enterprise Linux Server (v. 7) · Red Hat Software Collections for Red Hat Enterprise Linux Server EUS (v. 7.3) · Red Hat Software Collections for Red Hat Enterprise Linux Server EUS (v. 7.4) · Red Hat JBoss Enterprise Web Server 2 for RHEL 6 Server · Red Hat JBoss Enterprise Application Platform 6.4 for RHEL 6 Server · e outros 32

correção ↗

Em investigação

1 produto

Red Hat JBoss Enterprise Web Server 1

Não afetado

1 produto — porque o código vulnerável não está presente no produto

Red Hat JBoss Enterprise Application Platform 5

Apache httpd allows remote attackers to read secret data from process memory if the Limit directive can be set in a user's .htaccess file, or if httpd.conf has certain misconfigurations, aka Optionsbleed. This affects the Apache HTTP Server through 2.2.34 and 2.4.x through 2.4.27. The attacker sends an unauthenticated OPTIONS HTTP request when attempting to read secret data. This is a use-after-free issue and thus secret data is not always sent, and the specific data depends on many factors including configuration. Exploitation with .htaccess can be blocked with a patch to the ap_limit_section function in server/core.c.

Produtos afetados

Apache Software Foundation · Apache HTTP Server

PoCs públicas encontradas — 9

exploitdbwww.exploit-db.com/exploits/42745não verificado githubgithub.com/brokensound77/OptionsBleed-POC-Scanner★ 19 githubgithub.com/nitrado/CVE-2017-9798★ 3 githubgithub.com/pabloec20/optionsbleed★ 2 githubgithub.com/l0n3rs/CVE-2017-9798★ 0 vulncheckvulncheck.com/xdb/c84b62822dafnão verificado vulncheckvulncheck.com/xdb/43b46934de5enão verificado vulncheckvulncheck.com/xdb/b11f158716denão verificado cve_referencewww.exploit-db.com/exploits/42745/não verificado

⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

Referências