CVE-2024-26166: Krytyczna luka w Windows 10 1507 umożliwiająca zdalne wykonanie kodu

Co wiadomo

W systemie Windows 10 1507 wykryto poważną lukę w dostawcy WDAC OLE DB dla SQL Server, która pozwala na zdalne wykonanie kodu. Luka ta ma ocenę CVSS 8.8, co wskazuje na wysokie ryzyko dla systemów niezałatanych.

Wpływ biznesowy

Eksploatacja tej luki może umożliwić atakującemu zdalne wykonanie kodu z uprawnieniami systemowymi, co może prowadzić do przejęcia kontroli nad urządzeniem, kradzieży danych lub zakłócenia działania usług. Organizacje korzystające z Windows 10 1507 powinny traktować tę podatność jako wysokie zagrożenie dla bezpieczeństwa infrastruktury IT.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności oficjalnych aktualizacji zabezpieczeń od Microsoft dla Windows 10 1507 i ich wdrożenie. W przypadku braku łat, należy ograniczyć ekspozycję systemów na zewnętrzne sieci, monitorować logi pod kątem podejrzanej aktywności oraz priorytetyzować działania naprawcze w środowiskach krytycznych.

Źródła

• NVD
• Reference