Вразливість віддаленого виконання коду в Microsoft WDAC OLE DB для Windows 10 1507
Критична вразливість Microsoft WDAC OLE DB для SQL Server у Windows 10 1507 дозволяє віддалене виконання коду. Рекомендується оновлення та моніторинг безпеки.
- CVSS
- 8.8 HIGH
- EPSS
- 73.7%
- Активно використовується
- немає в KEV
- Продукт
- windows 10 1507
Що відомо
Виявлено критичну вразливість у провайдері Microsoft WDAC OLE DB для SQL Server на Windows 10 1507, що дозволяє віддалене виконання коду. Рівень загрози оцінено як високий із CVSS 8.8.
Бізнес-вплив
Ця вразливість може дозволити зловмисникам виконувати довільний код на уразливих системах, що ставить під загрозу цілісність і конфіденційність даних. Власники інфраструктури на базі Windows 10 1507 повинні врахувати можливі ризики компрометації систем і порушення бізнес-процесів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень безпеки від Microsoft для Windows 10 1507 і своєчасно їх застосувати. У разі відсутності патчів слід обмежити доступ до уразливих компонентів, посилити моніторинг журналів безпеки та пріоритетно оцінити ризики для критичних систем.