Вразливість віддаленого виконання коду в Windows 10 1507 через Microsoft WDAC OLE DB Provider для SQL Server

Що відомо

Виявлено критичну вразливість у Microsoft WDAC OLE DB Provider для SQL Server на Windows 10 версії 1507, що дозволяє віддалене виконання коду. Рівень загрози оцінено як високий із CVSS 8.8.

Бізнес-вплив

Ця вразливість може дозволити зловмисникам виконувати довільний код на уразливих системах, що ставить під загрозу цілісність і конфіденційність даних. Організації, які використовують Windows 10 1507, можуть зазнати серйозних порушень безпеки, якщо не вжити заходів захисту.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень безпеки від Microsoft для Windows 10 1507 та WDAC OLE DB Provider для SQL Server і оперативно їх застосувати. Якщо оновлення недоступні, слід обмежити доступ до уразливих систем, посилити моніторинг логів на ознаки компрометації та пріоритезувати виправлення цієї вразливості.

Джерела

• NVD
• Reference