CVE-2024-26244: Luka w Windows 10 1507 umożliwiająca zdalne wykonanie kodu

Co wiadomo

Wykryto poważną lukę w dostawcy OLE DB WDAC dla SQL Server w systemie Windows 10 1507, która pozwala na zdalne wykonanie kodu. Luka ta ma ocenę CVSS 8.8, co wskazuje na wysokie ryzyko dla podatnych systemów.

Wpływ biznesowy

Eksploatacja tej luki może umożliwić atakującemu zdalne uruchomienie dowolnego kodu na zaatakowanym systemie, co może prowadzić do przejęcia kontroli nad infrastrukturą IT. Organizacje korzystające z Windows 10 1507 powinny traktować tę podatność jako krytyczną i priorytetowo podejść do jej zaadresowania, aby uniknąć potencjalnych incydentów bezpieczeństwa.

Rekomendowane działania administratora

Administratorzy powinni niezwłocznie sprawdzić dostępność oficjalnych aktualizacji zabezpieczeń od Microsoft dla Windows 10 1507 i je wdrożyć. W przypadku braku łatki zaleca się ograniczenie ekspozycji podatnych systemów, monitorowanie logów pod kątem podejrzanej aktywności oraz priorytetyzację działań naprawczych w środowisku IT.

Źródła

• NVD
• Reference