Вразливість віддаленого виконання коду в Windows 10 1507 через Microsoft WDAC OLE DB Provider
Критична вразливість у Microsoft WDAC OLE DB Provider для Windows 10 1507 дозволяє віддалене виконання коду. Рекомендується оновлення системи.
- CVSS
- 8.8 HIGH
- EPSS
- 72.49%
- Активно використовується
- немає в KEV
- Продукт
- windows 10 1507
Що відомо
Виявлено критичну вразливість у Microsoft WDAC OLE DB Provider для SQL Server у Windows 10 версії 1507, що дозволяє віддалене виконання коду. Рівень серйозності оцінено як високий (CVSS 8.8).
Бізнес-вплив
Ця вразливість може дозволити зловмисникам виконувати довільний код на уразливих системах, що створює ризик компрометації даних і порушення роботи бізнес-додатків. Власники інфраструктури на базі Windows 10 1507 повинні розглянути можливі наслідки для безпеки своїх систем і пріоритетно реагувати на загрозу.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень безпеки від Microsoft для Windows 10 1507 і застосувати їх якнайшвидше. Якщо оновлення недоступні, слід обмежити доступ до уразливих компонентів, посилити моніторинг журналів безпеки та оцінити ризики для критичних систем.