CVE-2024-21369: Krytyczna luka w Windows 10 1507 umożliwiająca zdalne wykonanie kodu

Co wiadomo

W systemie Windows 10 1507 wykryto poważną lukę w dostawcy OLE DB WDAC dla SQL Server, która pozwala na zdalne wykonanie kodu. Luka ta została oceniona na 8.8 w skali CVSS, co wskazuje na wysokie ryzyko ataku.

Wpływ biznesowy

Luka ta może umożliwić atakującym zdalne wykonanie złośliwego kodu, co zagraża integralności i dostępności systemów korzystających z Windows 10 1507. Organizacje korzystające z tego systemu powinny traktować tę podatność jako krytyczną, zwłaszcza jeśli ich środowiska są narażone na dostęp z sieci zewnętrznych.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji bezpieczeństwa od Microsoft dla Windows 10 1507. W międzyczasie warto ograniczyć ekspozycję systemów na nieznane źródła oraz monitorować logi pod kątem podejrzanej aktywności. Priorytetowo należy wdrożyć dostępne poprawki i przeprowadzić przegląd konfiguracji zabezpieczeń.

Źródła

• NVD
• Reference