CVE-2024-21441: Luka w Windows 10 1507 umożliwiająca zdalne wykonanie kodu

Co wiadomo

W systemie Windows 10 1507 wykryto poważną lukę w dostawcy OLE DB Microsoft WDAC dla SQL Server, która może pozwolić na zdalne wykonanie kodu. Luka ta została oceniona na 8.8 w skali CVSS, co wskazuje na wysokie ryzyko.

Wpływ biznesowy

Eksploatacja tej luki może umożliwić atakującemu zdalne wykonanie dowolnego kodu na podatnym systemie, co zagraża integralności i dostępności usług IT. Organizacje korzystające z Windows 10 1507 powinny traktować tę lukę priorytetowo, aby zapobiec potencjalnym incydentom bezpieczeństwa i utracie danych.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności oficjalnych aktualizacji bezpieczeństwa od Microsoft dla Windows 10 1507 oraz ich wdrożenie. W międzyczasie warto ograniczyć ekspozycję systemów na zewnętrzne połączenia, monitorować logi pod kątem podejrzanych aktywności oraz przeprowadzić ocenę ryzyka i priorytetyzację działań zabezpieczających.

Źródła

• NVD
• Reference