CVE-2024-21361: Luka w Windows 10 1507 umożliwiająca zdalne wykonanie kodu

Co wiadomo

W systemie Windows 10 1507 wykryto poważną lukę w dostawcy Microsoft WDAC OLE DB dla SQL Server, która pozwala na zdalne wykonanie kodu. Luka ta ma ocenę CVSS 8.8, co wskazuje na wysokie ryzyko dla systemów narażonych na atak.

Wpływ biznesowy

Eksploatacja tej luki może umożliwić atakującemu zdalne wykonanie dowolnego kodu na podatnym systemie, co może prowadzić do przejęcia kontroli nad infrastrukturą IT. Operatorzy powinni traktować tę podatność jako wysokie zagrożenie, szczególnie w środowiskach korzystających z Windows 10 1507 i usług SQL Server.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności oficjalnych aktualizacji bezpieczeństwa od Microsoft oraz ich wdrożenie. W międzyczasie warto ograniczyć ekspozycję systemów na nieznane źródła oraz monitorować logi systemowe pod kątem podejrzanej aktywności. Priorytetowo należy ocenić ryzyko i zabezpieczyć krytyczne zasoby.

Źródła

• NVD
• Reference