CVE-2024-21368: Krytyczna luka w Windows 10 1507 umożliwiająca zdalne wykonanie kodu

Co wiadomo

W systemie Windows 10 1507 wykryto poważną lukę w dostawcy OLE DB Microsoft WDAC dla SQL Server, która pozwala na zdalne wykonanie kodu. Luka ta ma ocenę CVSS 8.8, co wskazuje na wysokie zagrożenie dla systemów podatnych na atak.

Wpływ biznesowy

Eksploatacja tej luki może prowadzić do przejęcia kontroli nad systemem przez atakującego, co zagraża integralności i dostępności krytycznych usług IT. Organizacje korzystające z Windows 10 1507 i usług SQL Server powinny traktować tę podatność jako wysokie ryzyko dla swojej infrastruktury.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji bezpieczeństwa od Microsoft dla Windows 10 1507 oraz dostawcy OLE DB WDAC. W przypadku braku łat, należy ograniczyć ekspozycję systemów, monitorować logi pod kątem podejrzanej aktywności oraz priorytetyzować działania naprawcze w środowiskach produkcyjnych.

Źródła

• NVD
• Reference