Вразливість віддаленого виконання коду в Windows 10 1507 через Microsoft WDAC OLE DB Provider

Що відомо

Виявлено критичну вразливість у Microsoft WDAC OLE DB Provider для SQL Server у Windows 10 версії 1507, що дозволяє віддалене виконання коду. Рівень загрози оцінено як високий із CVSS 8.8.

Бізнес-вплив

Ця вразливість може дозволити зловмисникам виконувати довільний код на уразливих системах, що ставить під загрозу цілісність і безпеку інформаційної інфраструктури. Власники та оператори ІТ-інфраструктури повинні врахувати можливі наслідки компрометації систем і пріоритетно реагувати на цю загрозу.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень безпеки від Microsoft для Windows 10 1507 і оперативно їх застосувати. У разі відсутності офіційних патчів слід обмежити доступ до уразливих компонентів, посилити моніторинг журналів безпеки та оцінити ризики експлуатації вразливості в мережі.

Джерела

• NVD
• Reference