CVE-2017-16948
WysokieStreszczenie
Podatność w oprogramowaniu TG Soft Vir.IT eXplorer Lite 8.5.42 umożliwia lokalnym użytkownikom wywołanie odmowy usługi (przez dereferencję wskaźnika NULL) lub potencjalnie inne nieokreślone skutki poprzez wysłanie żądania DeviceIoControl z wartością NULL w parametrze 0x82730008 do urządzenia \.\Viragtlt.
Ocena ryzyka
Atakujący z dostępem lokalnym może spowodować awarię systemu lub aplikacji, co prowadzi do przerwania działania usług ochrony antywirusowej i potencjalnie umożliwia dalsze ataki.
Rekomendacja
Zaleca się aktualizację oprogramowania TG Soft Vir.IT eXplorer Lite do najnowszej wersji, która usuwa tę podatność, oraz ograniczenie dostępu lokalnego do systemu tylko dla zaufanych użytkowników.
Inne podatności w TG Soft Vir.IT eXplorer Lite 8.5.42
Zobacz wszystkie- CVE-2017-17803Wysokie
W TG Soft Vir.IT eXplorer Lite w wersji 8.5.65 plik sterownika (VIRAGTLT.SYS) pozwala lokalnym użytkownikom na spowodowanie odmowy usługi (BSOD) z powodu braku walidacji wartości wejściowych z IOCtl 0x82736068.
- CVE-2017-17802Wysokie
W TG Soft Vir.IT eXplorer Lite w wersji 8.5.65 plik sterownika (VIRAGTLT.SYS) nie weryfikuje wartości wejściowych z IOCtl 0x8273E080, co może prowadzić do awarii systemu (BSOD) lub innych nieokreślonych skutków.
- CVE-2017-17801Wysokie
W TG Soft Vir.IT eXplorer Lite w wersji 8.5.65 plik sterownika (VIRAGTLT.SYS) nie weryfikuje wartości wejściowych z IOCtl 0x8273E060, co pozwala lokalnym użytkownikom na spowodowanie awarii systemu (BSOD) lub potencjalnie innych nieokreślonych skutków.
- CVE-2017-17800Wysokie
W TG Soft Vir.IT eXplorer Lite w wersji 8.5.65 plik sterownika (VIRAGTLT.SYS) pozwala lokalnym użytkownikom na spowodowanie odmowy usługi (BSOD) z powodu braku walidacji wartości wejściowych z IOCtl 0x8273A0A0.
- CVE-2017-17799Wysokie
W TG Soft Vir.IT eXplorer Lite w wersji 8.5.65 plik sterownika (VIRAGTLT.SYS) nie weryfikuje wartości wejściowych z IOCtl 0x82730068, co pozwala lokalnym użytkownikom na spowodowanie awarii systemu (BSOD) lub potencjalnie innych nieokreślonych skutków.
- CVE-2017-17798Wysokie
W TG Soft Vir.IT eXplorer Lite w wersji 8.5.42 plik sterownika (VIRAGTLT.SYS) nie weryfikuje wartości wejściowych z IOCtl 0x8273A0A0, co pozwala lokalnym użytkownikom na wywołanie odmowy usługi (BSOD) lub potencjalnie innych nieokreślonych skutków.
- CVE-2017-17796Wysokie
W TG Soft Vir.IT eXplorer Lite w wersji 8.5.65 plik sterownika (VIRAGTLT.SYS) nie weryfikuje wartości wejściowych z IOCtl 0x827300A4, co pozwala lokalnym użytkownikom na spowodowanie awarii systemu (BSOD) lub potencjalnie innych nieokreślonych skutków.
- CVE-2017-17475Wysokie
Podatność w oprogramowaniu TG Soft Vir.IT eXplorer Lite w wersji 8.5.42 umożliwia lokalnym użytkownikom wywołanie błędu BSOD (Blue Screen of Death) lub potencjalnie innych nieokreślonych skutków poprzez wysłanie żądania DeviceIoControl o kodzie 0x82736068 do urządzenia \.\Viragtlt.
- CVE-2017-17474Wysokie
Podatność w oprogramowaniu TG Soft Vir.IT eXplorer Lite w wersji 8.5.42 umożliwia lokalnym użytkownikom wywołanie błędu BSOD (Blue Screen of Death) lub potencjalnie innych nieokreślonych skutków poprzez wysłanie żądania DeviceIoControl o kodzie 0x82730070 do urządzenia \.\Viragtlt.
- CVE-2017-17473Wysokie
Podatność w oprogramowaniu TG Soft Vir.IT eXplorer Lite w wersji 8.5.42 umożliwia lokalnym użytkownikom wywołanie błędu BSOD (Blue Screen of Death) lub potencjalnie innych nieokreślonych skutków poprzez wysłanie żądania DeviceIoControl o kodzie 0x82730050 do urządzenia \.\Viragtlt.
Oryginalny opis (angielski, źródło NVD)
TG Soft Vir.IT eXplorer Lite 8.5.42 allows local users to cause a denial of service (NULL pointer dereference) or possibly have unspecified other impact via a NULL value in a 0x82730008 DeviceIoControl request to \\.\Viragtlt.