CVE-2024-21365: Krytyczna luka w Windows 10 1507 w dostawcy WDAC OLE DB dla SQL Server

Co wiadomo

W systemie Windows 10 1507 wykryto poważną lukę w dostawcy WDAC OLE DB dla SQL Server, umożliwiającą zdalne wykonanie kodu. Luka ta ma wysoką ocenę CVSS 8.8, co wskazuje na poważne zagrożenie dla bezpieczeństwa systemu.

Wpływ biznesowy

Eksploatacja tej luki może pozwolić atakującemu na zdalne wykonanie dowolnego kodu z uprawnieniami systemowymi, co może prowadzić do przejęcia kontroli nad systemem. Dla operatorów IT i właścicieli infrastruktury oznacza to ryzyko poważnych naruszeń bezpieczeństwa, utraty danych oraz przerw w działaniu usług.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji bezpieczeństwa od Microsoft dla Windows 10 1507 oraz ich szybkie wdrożenie. W przypadku braku łatki należy ograniczyć ekspozycję systemów na zewnętrzne sieci, monitorować logi pod kątem podejrzanej aktywności oraz priorytetyzować działania zabezpieczające w środowisku.

Źródła

• NVD
• Reference