Apacheのhttpdにより、ユーザーの.htaccessファイルにLimitディレクティブを設定できる場合やhttpd.confに誤った設定がある場合に、リモートの攻撃者はプロセスメモリから秘密のデータを読み取る可能性があります（Optionsbleed）。攻撃者は秘密のデータを読み取ろうとするときに、認証されていないOPTIONS HTTPリクエストを送信します。これはメモリ解放後使用（Use After Free）の問題であるため、秘密のデータが常に送信されるわけではなく、特定のデータは設定などの多くの要因に依存します。（CVE-2017-9798）

検出

Amazon Linux AMI：httpd24/httpd（ALAS-2017-896）（Optionsbleed）

high Nessus プラグイン ID 103309

変更ログが見つかりません