Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 如果可以在用户的 .htaccess 文件中设定 Limit 指令，或者如果 httpd.conf 具有某些错误配置，则远程攻击者可以利用 Apache httpd 从进程内存读取机密数据，即 Optionsbleed。这会影响直至 2.2.34 的 Apache HTTP Server 和直至 2.4.27 的 2.4.x。尝试读取机密数据时，攻击者会发送未经身份验证的 OPTIONS HTTP 请求。这是一个释放后使用问题，因此并不总是会发送机密数据，而且特定的数据取决于配置等多种因素。对 server/core.c 中的 ap_limit_section 函数打补丁可以阻止 .htaccess 的漏洞被利用。(CVE-2017-9798)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞: CVE-2017-9798

high Nessus 插件 ID 221508

版本 1.3