CVE-2018-25235 NetworkActiv Web Server DoS 漏洞 - 影响版本

CVE-2018-25235 影响 NetworkActiv Web Server 4.0 版本，存在于安全选项中的 '用户名' 字段中的缓冲区溢出漏洞。 此漏洞允许本地攻击者只需在该字段中输入过长的字符串即可使应用程序崩溃。 主要影响是拒绝服务 (DoS)，攻击者可以通过 '设置用户名' 界面输入超过预期缓冲区大小的精心设计的用户名值来中断 Web 服务器的功能。 虽然没有报告公开的活动利用程序，但漏洞的易于利用使其成为一个令人担忧的问题，尤其是在本地访问 Web 服务器受到损害的环境中。 缺乏官方修复程序 (fix: none) 恶化了情况，需要采取替代的缓解措施。

Systems running NetworkActiv Web Server versions 4.0 Pre-Alpha-3.7.2 and earlier are at risk. This includes environments where the web server is used for internal applications or services, particularly those with limited security controls or where local access is readily available.

• windows / supply-chain:

Get-Process -Name NetworkActiv | Select-Object ProcessId, CPU, WorkingSet

• windows / supply-chain:

Get-WinEvent -LogName Application -FilterXPath "*[System[Provider[@Name='NetworkActiv Web Server']]]" | Select-Object TimeCreated, ID, Message

1. 已保留2026-03-30
2. 发布日期2026-03-30
3. EPSS 更新日期2026-04-06

由于供应商未提供官方修复程序 (fix: none)，因此减轻 CVE-2018-25235 需要采取积极的方法。 最有效的措施是，如果绝对必要，则禁用或限制对 '设置用户名' 接口的访问。 实施强大的输入控制，例如最大用户名大小验证和输入清理，可以帮助防止缓冲区溢出。 此外，保持操作系统和任何相关软件使用最新的安全补丁至关重要。 考虑网络分段以限制对 Web 服务器的本地访问也可以降低被利用的风险。 最后，监控与用户界面相关的可疑活动可以帮助检测和响应潜在的攻击。