CVE-2024-21391: Krytyczna luka w Windows 10 1507 umożliwiająca zdalne wykonanie kodu

Co wiadomo

W systemie Windows 10 1507 wykryto poważną lukę w dostawcy OLE DB WDAC dla SQL Server, która pozwala na zdalne wykonanie kodu. Luka ta ma wysoką ocenę CVSS 8.8, co wskazuje na poważne zagrożenie dla bezpieczeństwa systemu.

Wpływ biznesowy

Eksploatacja tej luki może umożliwić atakującemu zdalne wykonanie dowolnego kodu na zaatakowanym systemie, co może prowadzić do przejęcia kontroli nad infrastrukturą IT. Organizacje korzystające z Windows 10 1507 powinny traktować tę lukę jako wysokie ryzyko, zwłaszcza w środowiskach z dostępem do sieci zewnętrznych.

Rekomendowane działania administratora

Administratorzy powinni niezwłocznie sprawdzić dostępność aktualizacji bezpieczeństwa od Microsoft dla Windows 10 1507 i wdrożyć je. W przypadku braku łatki zaleca się ograniczenie ekspozycji systemów, monitorowanie logów pod kątem podejrzanej aktywności oraz priorytetyzację działań naprawczych w oparciu o ryzyko.

Źródła

• NVD
• Reference