WebDrive 18.00.5057 सुरक्षित WebDAV के माध्यम से सेवा से इनकार (Denial of Service)

CVE-2018-25233 WebDrive के संस्करण 18.00.5057 को प्रभावित करता है और इसमें सेवा से इनकार (DoS) भेद्यता है। एक स्थानीय हमलावर Secure WebDAV कनेक्शन सेटअप के दौरान उपयोगकर्ता नाम फ़ील्ड में अत्यधिक लंबी स्ट्रिंग इनपुट करके एप्लिकेशन को क्रैश कर सकता है। विशेष रूप से, लगभग 5000 बाइट्स का बफर-ओवरफ्लो पेलोड उपयोगकर्ता नाम पैरामीटर में इंजेक्ट किया जा सकता है, और कनेक्शन परीक्षण शुरू करने से एप्लिकेशन क्रैश हो जाएगा। इस भेद्यता को 6.2 का CVSS स्कोर दिया गया है, जो मध्यम जोखिम दर्शाता है। सफल शोषण से सेवा बाधित हो सकती है और WebDrive द्वारा प्रबंधित डेटा की उपलब्धता प्रभावित हो सकती है। इस भेद्यता की स्थानीय प्रकृति का अर्थ है कि हमलावर इसे शोषण करने के लिए उस सिस्टम तक पहुंच प्राप्त करना होगा जिस पर WebDrive चल रहा है।

Organizations and individuals using WebDrive version 18.00.5057 are at risk. This includes users of shared hosting environments where WebDrive is deployed, as well as those relying on WebDrive for file transfer and management tasks. Legacy systems running this version and lacking robust security monitoring are particularly vulnerable.

• windows / supply-chain:

Get-Process WebDrive | Stop-Process -Force

• windows / supply-chain:

Get-WinEvent -LogName Application -FilterXPath "*[System[Provider[@Name='WebDrive']]]" -MaxEvents 10

• windows / supply-chain: Check Autoruns for unusual WebDrive entries or startup commands.

1. 2026-03-30Disclosure

   disclosure

1. आरक्षित2026-03-30
2. प्रकाशित2026-03-30
3. EPSS अद्यतन2026-04-06

वर्तमान में, WebDrive डेवलपर से CVE-2018-25233 के लिए कोई आधिकारिक फिक्स प्रदान नहीं किया गया है। सबसे प्रभावी शमन उपाय WebDrive के उस संस्करण में अपग्रेड करना है जिसने इस भेद्यता को संबोधित किया है, यदि ऐसा संस्करण उपलब्ध है। आधिकारिक पैच की कमी के कारण, वैकल्पिक समाधान सीमित हैं। WebDrive तक पहुंच को केवल अधिकृत उपयोगकर्ताओं तक सीमित करने और सिस्टम गतिविधि को संदिग्ध व्यवहार के लिए मॉनिटर करने की सिफारिश की जाती है। मजबूत इनपुट नियंत्रण को लागू करने से भेद्यता का प्रत्यक्ष समाधान नहीं होगा, लेकिन शोषण के जोखिम को कम करने में मदद मिल सकती है। यदि भेद्यता अस्वीकार्य जोखिम पैदा करती है तो अधिक सुरक्षित विकल्प के साथ WebDrive को बदलने पर विचार करें। आधिकारिक पैच की कमी जोखिम प्रबंधन को महत्वपूर्ण बनाती है।