CVE-2017-17474
WysokieStreszczenie
Podatność w oprogramowaniu TG Soft Vir.IT eXplorer Lite w wersji 8.5.42 umożliwia lokalnym użytkownikom wywołanie błędu BSOD (Blue Screen of Death) lub potencjalnie innych nieokreślonych skutków poprzez wysłanie żądania DeviceIoControl o kodzie 0x82730070 do urządzenia \.\Viragtlt.
Ocena ryzyka
Ryzyko polega na możliwości spowodowania awarii systemu (BSOD) przez lokalnego użytkownika, co prowadzi do przerwania działania usług i utraty danych.
Rekomendacja
Zaleca się aktualizację oprogramowania TG Soft Vir.IT eXplorer Lite do najnowszej wersji, która usuwa tę podatność, oraz ograniczenie dostępu lokalnego do systemu tylko zaufanym użytkownikom.
Inne podatności w TG Soft Vir.IT eXplorer Lite 8.5.42
Zobacz wszystkie- CVE-2017-17803Wysokie
W TG Soft Vir.IT eXplorer Lite w wersji 8.5.65 plik sterownika (VIRAGTLT.SYS) pozwala lokalnym użytkownikom na spowodowanie odmowy usługi (BSOD) z powodu braku walidacji wartości wejściowych z IOCtl 0x82736068.
- CVE-2017-17802Wysokie
W TG Soft Vir.IT eXplorer Lite w wersji 8.5.65 plik sterownika (VIRAGTLT.SYS) nie weryfikuje wartości wejściowych z IOCtl 0x8273E080, co może prowadzić do awarii systemu (BSOD) lub innych nieokreślonych skutków.
- CVE-2017-17801Wysokie
W TG Soft Vir.IT eXplorer Lite w wersji 8.5.65 plik sterownika (VIRAGTLT.SYS) nie weryfikuje wartości wejściowych z IOCtl 0x8273E060, co pozwala lokalnym użytkownikom na spowodowanie awarii systemu (BSOD) lub potencjalnie innych nieokreślonych skutków.
- CVE-2017-17800Wysokie
W TG Soft Vir.IT eXplorer Lite w wersji 8.5.65 plik sterownika (VIRAGTLT.SYS) pozwala lokalnym użytkownikom na spowodowanie odmowy usługi (BSOD) z powodu braku walidacji wartości wejściowych z IOCtl 0x8273A0A0.
- CVE-2017-17799Wysokie
W TG Soft Vir.IT eXplorer Lite w wersji 8.5.65 plik sterownika (VIRAGTLT.SYS) nie weryfikuje wartości wejściowych z IOCtl 0x82730068, co pozwala lokalnym użytkownikom na spowodowanie awarii systemu (BSOD) lub potencjalnie innych nieokreślonych skutków.
- CVE-2017-17798Wysokie
W TG Soft Vir.IT eXplorer Lite w wersji 8.5.42 plik sterownika (VIRAGTLT.SYS) nie weryfikuje wartości wejściowych z IOCtl 0x8273A0A0, co pozwala lokalnym użytkownikom na wywołanie odmowy usługi (BSOD) lub potencjalnie innych nieokreślonych skutków.
- CVE-2017-17796Wysokie
W TG Soft Vir.IT eXplorer Lite w wersji 8.5.65 plik sterownika (VIRAGTLT.SYS) nie weryfikuje wartości wejściowych z IOCtl 0x827300A4, co pozwala lokalnym użytkownikom na spowodowanie awarii systemu (BSOD) lub potencjalnie innych nieokreślonych skutków.
- CVE-2017-17475Wysokie
Podatność w oprogramowaniu TG Soft Vir.IT eXplorer Lite w wersji 8.5.42 umożliwia lokalnym użytkownikom wywołanie błędu BSOD (Blue Screen of Death) lub potencjalnie innych nieokreślonych skutków poprzez wysłanie żądania DeviceIoControl o kodzie 0x82736068 do urządzenia \.\Viragtlt.
- CVE-2017-17473Wysokie
Podatność w oprogramowaniu TG Soft Vir.IT eXplorer Lite w wersji 8.5.42 umożliwia lokalnym użytkownikom wywołanie błędu BSOD (Blue Screen of Death) lub potencjalnie innych nieokreślonych skutków poprzez wysłanie żądania DeviceIoControl o kodzie 0x82730050 do urządzenia \.\Viragtlt.
- CVE-2017-17472Wysokie
Podatność w oprogramowaniu TG Soft Vir.IT eXplorer Lite w wersji 8.5.42 umożliwia lokalnym użytkownikom wywołanie błędu BSOD (Blue Screen of Death) lub potencjalnie innych nieokreślonych skutków poprzez wysłanie żądania DeviceIoControl o kodzie 0x82730030 do urządzenia \.\Viragtlt.
Oryginalny opis (angielski, źródło NVD)
TG Soft Vir.IT eXplorer Lite 8.5.42 allows local users to cause a denial of service (BSOD) or possibly have unspecified other impact via a \\.\Viragtlt DeviceIoControl request of 0x82730070.