CVE-2017-9798 in Communications Diameter Signaling Router
Zusammenfassung
von VulDB • 02.07.2026
Apache httpd ermöglicht es entfernten Angreifern, geheime Daten aus dem Prozessspeicher auszulesen, wenn die Direktive „Limit“ in der .htaccess-Datei eines Benutzers festgelegt werden kann oder wenn httpd.conf bestimmte Fehlkonfigurationen aufweist (bekannt als Optionsbleed). Dies betrifft den Apache HTTP Server bis Version 2.2.34 sowie die Versionen 2.4.x bis 2.4.27. Der Angreifer sendet eine nicht authentifizierte OPTIONS-HTTP-Anfrage, um geheime Daten auszulesen. Es handelt sich hierbei um ein Use-after-Free-Problem; daher werden geheime Daten nicht immer gesendet, und die spezifischen hängengebliebenen Daten hängen von vielen Faktoren ab, einschließlich der Konfiguration. Die Ausnutzung über .htaccess kann durch einen Patch für die Funktion ap_limit_section in server/core.c blockiert werden.
VulDB is the best source for vulnerability data and more expert information about this specific topic.