Вразливість віддаленого виконання коду в Microsoft WDAC OLE DB для Windows 10 1507

Критична вразливість віддаленого виконання коду в Microsoft WDAC OLE DB для Windows 10 1507. Рекомендації щодо захисту та оновлення систем.
CVE-2023-36006CVSS 8.8Windows

Вразливість віддаленого виконання коду в Microsoft WDAC OLE DB для Windows 10 1507

Критична вразливість віддаленого виконання коду в Microsoft WDAC OLE DB для Windows 10 1507. Рекомендації щодо захисту та оновлення систем.

CVSS
8.8 HIGH
EPSS
77.41%
Активно використовується
немає в KEV
Продукт
windows 10 1507

Що відомо

Виявлено критичну вразливість у провайдері Microsoft WDAC OLE DB для SQL Server на Windows 10 версії 1507, що дозволяє віддалене виконання коду. Рівень загрози оцінено як високий із CVSS 8.8.

Бізнес-вплив

Ця вразливість може дозволити зловмисникам виконувати довільний код на ураженій системі, що створює ризик компрометації даних та порушення роботи бізнес-додатків. Власники інфраструктури на Windows 10 1507 повинні розглянути можливі наслідки для безпеки та стабільності своїх систем.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень безпеки від Microsoft для Windows 10 1507 та своєчасно їх застосувати. Якщо оновлення недоступні, слід обмежити доступ до уразливих компонентів, посилити моніторинг журналів безпеки та пріоритезувати заходи захисту для зниження ризиків.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки