CVE-2024-21375: Luka w Windows 10 1507 umożliwiająca zdalne wykonanie kodu

Co wiadomo

Wykryto krytyczną lukę w dostawcy OLE DB WDAC dla SQL Server w systemie Windows 10 1507, która pozwala na zdalne wykonanie kodu. Luka ta może zostać wykorzystana do przejęcia kontroli nad systemem.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 8.8) może prowadzić do poważnych naruszeń bezpieczeństwa, w tym do zdalnego wykonania nieautoryzowanego kodu. Operatorzy IT i właściciele infrastruktury powinni traktować tę podatność priorytetowo, zwłaszcza w środowiskach korzystających z Windows 10 1507 i usług SQL Server.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji bezpieczeństwa od Microsoft oraz ich wdrożenie. W międzyczasie warto ograniczyć ekspozycję systemów Windows 10 1507 na dostęp zdalny, monitorować logi pod kątem podejrzanej aktywności oraz przeprowadzić ocenę ryzyka i priorytetyzację działań zabezpieczających.

Źródła

• NVD
• Reference