CVE-2017-17466
WysokieStreszczenie
Podatność w oprogramowaniu TG Soft Vir.IT eXplorer Lite 8.5.42 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień lub przeprowadzenie ataku typu odmowa usługi (DoS) poprzez wysłanie specjalnie spreparowanego żądania DeviceIoControl o kodzie 0x82730088 do urządzenia \.\Viragtlt.
Ocena ryzyka
Lokalny atakujący może wykorzystać tę podatność do eskalacji uprawnień w systemie lub spowodowania awarii aplikacji, co prowadzi do naruszenia integralności i dostępności systemu.
Rekomendacja
Należy niezwłocznie zaktualizować oprogramowanie TG Soft Vir.IT eXplorer Lite do najnowszej wersji, która usuwa tę podatność. Ograniczyć dostęp lokalny do systemu tylko dla zaufanych użytkowników.
Inne podatności w TG Soft Vir.IT eXplorer Lite 8.5.42
Zobacz wszystkie- CVE-2017-17803Wysokie
W TG Soft Vir.IT eXplorer Lite w wersji 8.5.65 plik sterownika (VIRAGTLT.SYS) pozwala lokalnym użytkownikom na spowodowanie odmowy usługi (BSOD) z powodu braku walidacji wartości wejściowych z IOCtl 0x82736068.
- CVE-2017-17802Wysokie
W TG Soft Vir.IT eXplorer Lite w wersji 8.5.65 plik sterownika (VIRAGTLT.SYS) nie weryfikuje wartości wejściowych z IOCtl 0x8273E080, co może prowadzić do awarii systemu (BSOD) lub innych nieokreślonych skutków.
- CVE-2017-17801Wysokie
W TG Soft Vir.IT eXplorer Lite w wersji 8.5.65 plik sterownika (VIRAGTLT.SYS) nie weryfikuje wartości wejściowych z IOCtl 0x8273E060, co pozwala lokalnym użytkownikom na spowodowanie awarii systemu (BSOD) lub potencjalnie innych nieokreślonych skutków.
- CVE-2017-17800Wysokie
W TG Soft Vir.IT eXplorer Lite w wersji 8.5.65 plik sterownika (VIRAGTLT.SYS) pozwala lokalnym użytkownikom na spowodowanie odmowy usługi (BSOD) z powodu braku walidacji wartości wejściowych z IOCtl 0x8273A0A0.
- CVE-2017-17799Wysokie
W TG Soft Vir.IT eXplorer Lite w wersji 8.5.65 plik sterownika (VIRAGTLT.SYS) nie weryfikuje wartości wejściowych z IOCtl 0x82730068, co pozwala lokalnym użytkownikom na spowodowanie awarii systemu (BSOD) lub potencjalnie innych nieokreślonych skutków.
- CVE-2017-17798Wysokie
W TG Soft Vir.IT eXplorer Lite w wersji 8.5.42 plik sterownika (VIRAGTLT.SYS) nie weryfikuje wartości wejściowych z IOCtl 0x8273A0A0, co pozwala lokalnym użytkownikom na wywołanie odmowy usługi (BSOD) lub potencjalnie innych nieokreślonych skutków.
- CVE-2017-17796Wysokie
W TG Soft Vir.IT eXplorer Lite w wersji 8.5.65 plik sterownika (VIRAGTLT.SYS) nie weryfikuje wartości wejściowych z IOCtl 0x827300A4, co pozwala lokalnym użytkownikom na spowodowanie awarii systemu (BSOD) lub potencjalnie innych nieokreślonych skutków.
- CVE-2017-17475Wysokie
Podatność w oprogramowaniu TG Soft Vir.IT eXplorer Lite w wersji 8.5.42 umożliwia lokalnym użytkownikom wywołanie błędu BSOD (Blue Screen of Death) lub potencjalnie innych nieokreślonych skutków poprzez wysłanie żądania DeviceIoControl o kodzie 0x82736068 do urządzenia \.\Viragtlt.
- CVE-2017-17474Wysokie
Podatność w oprogramowaniu TG Soft Vir.IT eXplorer Lite w wersji 8.5.42 umożliwia lokalnym użytkownikom wywołanie błędu BSOD (Blue Screen of Death) lub potencjalnie innych nieokreślonych skutków poprzez wysłanie żądania DeviceIoControl o kodzie 0x82730070 do urządzenia \.\Viragtlt.
- CVE-2017-17473Wysokie
Podatność w oprogramowaniu TG Soft Vir.IT eXplorer Lite w wersji 8.5.42 umożliwia lokalnym użytkownikom wywołanie błędu BSOD (Blue Screen of Death) lub potencjalnie innych nieokreślonych skutków poprzez wysłanie żądania DeviceIoControl o kodzie 0x82730050 do urządzenia \.\Viragtlt.
Oryginalny opis (angielski, źródło NVD)
TG Soft Vir.IT eXplorer Lite 8.5.42 allows local users to gain privileges or cause a denial of service (Arbitrary Write) via a \\.\Viragtlt DeviceIoControl request of 0x82730088.