Вразливість віддаленого виконання коду в Microsoft WDAC OLE DB для Windows 10 1507

Критична вразливість Microsoft WDAC OLE DB для SQL Server у Windows 10 1507 дозволяє віддалене виконання коду. Рекомендується оновлення та моніторинг безпеки.
CVE-2024-21352CVSS 8.8Windows

Вразливість віддаленого виконання коду в Microsoft WDAC OLE DB для Windows 10 1507

Критична вразливість Microsoft WDAC OLE DB для SQL Server у Windows 10 1507 дозволяє віддалене виконання коду. Рекомендується оновлення та моніторинг безпеки.

CVSS
8.8 HIGH
EPSS
73.7%
Активно використовується
немає в KEV
Продукт
windows 10 1507

Що відомо

Виявлено критичну вразливість у провайдері Microsoft WDAC OLE DB для SQL Server на Windows 10 1507, що дозволяє віддалене виконання коду. Рівень загрози оцінено як високий із CVSS 8.8.

Бізнес-вплив

Ця вразливість може дозволити зловмисникам виконувати довільний код на уразливих системах, що ставить під загрозу цілісність і конфіденційність даних. Власники інфраструктури на базі Windows 10 1507 повинні врахувати можливі ризики компрометації систем і порушення бізнес-процесів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень безпеки від Microsoft для Windows 10 1507 і своєчасно їх застосувати. У разі відсутності патчів слід обмежити доступ до уразливих компонентів, посилити моніторинг журналів безпеки та пріоритетно оцінити ризики для критичних систем.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки