Krytyczna luka w Windows 10 1507 umożliwiająca zdalne wykonanie kodu w WDAC OLE DB dla SQL Server

Co wiadomo

W systemie Windows 10 1507 wykryto poważną lukę w zabezpieczeniach w dostawcy WDAC OLE DB dla SQL Server, która pozwala na zdalne wykonanie kodu. Luka ta może zostać wykorzystana do przejęcia kontroli nad systemem.

Wpływ biznesowy

Ta luka stanowi poważne zagrożenie dla środowisk korzystających z Windows 10 1507, zwłaszcza tam, gdzie używany jest WDAC OLE DB dla SQL Server. Atakujący mogą zdalnie uruchomić dowolny kod, co może prowadzić do utraty danych, przerw w działaniu usług oraz naruszenia integralności systemu.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności oficjalnych aktualizacji bezpieczeństwa od Microsoft oraz ich wdrożenie. W przypadku braku łatki należy ograniczyć ekspozycję systemów Windows 10 1507, monitorować logi pod kątem podejrzanej aktywności oraz priorytetyzować działania naprawcze w oparciu o ryzyko.

Źródła

• NVD
• Reference