CVE-2024-21359: Krytyczna luka w Windows 10 1507 umożliwiająca zdalne wykonanie kodu

Co wiadomo

W systemie Windows 10 1507 wykryto poważną lukę w dostawcy WDAC OLE DB dla SQL Server, która pozwala na zdalne wykonanie kodu. Luka ta może zostać wykorzystana przez atakujących do przejęcia kontroli nad systemem.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 8.8) może prowadzić do nieautoryzowanego dostępu i wykonania złośliwego kodu na urządzeniach z Windows 10 1507. Organizacje korzystające z tego systemu powinny traktować tę podatność priorytetowo, aby zapobiec potencjalnym incydentom bezpieczeństwa i utracie danych.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji bezpieczeństwa od Microsoft dla Windows 10 1507 oraz ich wdrożenie. W przypadku braku łatki, należy ograniczyć ekspozycję podatnych systemów, monitorować logi pod kątem podejrzanej aktywności oraz priorytetyzować działania naprawcze zgodnie z ryzykiem.

Źródła

• NVD
• Reference