Вразливість віддаленого виконання коду в Windows 10 1507 через Microsoft WDAC OLE DB Provider

Що відомо

Виявлено критичну вразливість у Microsoft WDAC OLE DB Provider для SQL Server у Windows 10 версії 1507, що дозволяє віддалене виконання коду. Рівень загрози оцінено як високий із CVSS 8.8.

Бізнес-вплив

Ця вразливість може дозволити зловмисникам виконувати довільний код на уразливих системах, що ставить під загрозу цілісність і конфіденційність даних. Для організацій, які використовують Windows 10 1507, це створює ризик компрометації серверів і робочих станцій, особливо якщо вони підключені до мережі.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень безпеки від Microsoft для Windows 10 1507 та встановити їх. Якщо оновлення недоступні, слід обмежити доступ до уразливих компонентів, посилити моніторинг журналів безпеки та пріоритезувати захист систем, що використовують WDAC OLE DB Provider.

Джерела

• NVD
• Reference