WebDrive 18.00.5057 Negação de Serviço via Secure WebDAV

A vulnerabilidade CVE-2018-25233 afeta a versão 18.00.5057 do WebDrive, apresentando uma vulnerabilidade de negação de serviço (DoS). Um atacante local pode causar o travamento da aplicação fornecendo uma string excessivamente longa no campo de nome de usuário durante a configuração de uma conexão Secure WebDAV. Especificamente, um payload de estouro de buffer de aproximadamente 5000 bytes pode ser injetado no parâmetro de nome de usuário e, ao iniciar um teste de conexão, forçar o aplicativo a travar. Esta vulnerabilidade recebe uma pontuação CVSS de 6.2, indicando um risco médio. A exploração bem-sucedida pode interromper o serviço e potencialmente impactar a disponibilidade dos dados gerenciados pelo WebDrive. A natureza local da vulnerabilidade implica que o atacante deve ter acesso ao sistema onde o WebDrive está em execução para poder explorá-la.

Organizations and individuals using WebDrive version 18.00.5057 are at risk. This includes users of shared hosting environments where WebDrive is deployed, as well as those relying on WebDrive for file transfer and management tasks. Legacy systems running this version and lacking robust security monitoring are particularly vulnerable.

• windows / supply-chain:

Get-Process WebDrive | Stop-Process -Force

• windows / supply-chain:

Get-WinEvent -LogName Application -FilterXPath "*[System[Provider[@Name='WebDrive']]]" -MaxEvents 10

• windows / supply-chain: Check Autoruns for unusual WebDrive entries or startup commands.

1. 2026-03-30Disclosure

   disclosure

1. Reservado2026-03-30
2. Publicada2026-03-30
3. EPSS atualizado2026-04-06

Atualmente, não existe uma correção (fix) oficial fornecida pelo desenvolvedor do WebDrive para CVE-2018-25233. A mitigação mais eficaz é atualizar para uma versão do WebDrive que tenha abordado esta vulnerabilidade, se estiver disponível. Dada a ausência de um patch oficial, as soluções alternativas são limitadas. Recomenda-se restringir o acesso ao WebDrive apenas a usuários autorizados e monitorar a atividade do sistema em busca de comportamentos suspeitos. A implementação de controles de entrada robustos, embora não resolva diretamente a vulnerabilidade, pode ajudar a reduzir o risco de exploração. Considere a possibilidade de substituir o WebDrive por uma alternativa mais segura se a vulnerabilidade representar um risco inaceitável. A falta de um patch oficial torna a gestão de riscos crucial.