CVE-2024-21366: Krytyczna luka w Windows 10 1507 w dostawcy WDAC OLE DB dla SQL Server

Co wiadomo

W systemie Windows 10 1507 wykryto lukę umożliwiającą zdalne wykonanie kodu w komponencie Microsoft WDAC OLE DB dla SQL Server. Luka ta ma wysoką ocenę CVSS 8.8 i może pozwolić atakującemu na przejęcie kontroli nad systemem.

Wpływ biznesowy

Ta luka stanowi poważne zagrożenie dla środowisk korzystających z Windows 10 1507, zwłaszcza tam, gdzie wykorzystywany jest dostawca WDAC OLE DB dla SQL Server. Atakujący może zdalnie uruchomić złośliwy kod, co może prowadzić do utraty danych, przerw w działaniu usług oraz naruszenia bezpieczeństwa infrastruktury IT.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji bezpieczeństwa od Microsoft dla Windows 10 1507 oraz ich szybkie wdrożenie. W międzyczasie warto ograniczyć ekspozycję systemów na zewnętrzne połączenia, monitorować logi pod kątem podejrzanej aktywności oraz priorytetyzować działania naprawcze zgodnie z ryzykiem.

Źródła

• NVD
• Reference