Krytyczna luka w Windows 10 1607 umożliwiająca zdalne wykonanie kodu

Co wiadomo

W systemie Windows 10 wersja 1607 wykryto podatność typu double free w rozszerzeniu IKE, która pozwala nieautoryzowanemu atakującemu na zdalne wykonanie kodu. Luka ta ma bardzo wysoki poziom zagrożenia, oceniony na 9.8 w skali CVSS.

Wpływ biznesowy

Podatność ta może umożliwić atakującemu przejęcie kontroli nad systemem poprzez sieć, co stwarza poważne ryzyko dla integralności i dostępności infrastruktury IT. Organizacje korzystające z Windows 10 1607 powinny potraktować tę lukę jako krytyczną i priorytetowo podejść do jej eliminacji, aby zapobiec potencjalnym incydentom bezpieczeństwa.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności oficjalnych aktualizacji bezpieczeństwa od Microsoft dla Windows 10 1607 oraz ich wdrożenie. W przypadku braku łatki należy ograniczyć ekspozycję systemów na sieć, monitorować logi pod kątem podejrzanej aktywności i priorytetyzować działania naprawcze związane z tą podatnością.

Źródła

• NVD
• Reference