UNKNOWNCVE-2018-25233

WebDrive 18.00.5057 Denial of Service via Secure WebDAV

Platform

windows

Component

webdrive

WebDrive 18.00.5057 bevat een denial-of-service kwetsbaarheid die lokale aanvallers in staat stelt de applicatie te laten crashen door een extreem lange string in het gebruikersnaamveld te plaatsen tijdens de Secure WebDAV-verbindingsconfiguratie. Aanvallers kunnen een buffer-overflow payload van 5000 bytes invoeren in de gebruikersnaamparameter en een verbindingstest activeren om de applicatie te laten crashen.

Hoe te verhelpen

Geen officiële patch beschikbaar. Zoek naar tijdelijke oplossingen of monitor updates.

Bewaak uw afhankelijkheden automatisch

Ontvang meldingen wanneer nieuwe kwetsbaarheden uw projecten beïnvloeden.

Gratis beginnen