Вразливість віддаленого виконання коду в Microsoft WDAC OLE DB для Windows 10 1507

Що відомо

Виявлено критичну вразливість у провайдері Microsoft WDAC OLE DB для SQL Server, що дозволяє віддалене виконання коду на Windows 10 версії 1507. Уразливість має високий рівень небезпеки з оцінкою CVSS 8.8.

Бізнес-вплив

Ця вразливість може дозволити зловмисникам виконувати довільний код на ураженій системі, що загрожує компрометацією даних та порушенням роботи інфраструктури. Власники та оператори ІТ-систем на базі Windows 10 1507 повинні оцінити ризики та вжити заходів для мінімізації потенційних наслідків.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень безпеки від Microsoft для Windows 10 1507 та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до уразливих компонентів, посилити моніторинг системних журналів та пріоритезувати подальші дії з урахуванням ризиків.

Джерела

• NVD
• Reference