Вразливість віддаленого виконання коду в Microsoft WDAC OLE DB для Windows 10 1507

Що відомо

Виявлено критичну вразливість у провайдері Microsoft WDAC OLE DB для SQL Server на Windows 10 версії 1507, що дозволяє віддалене виконання коду. Рівень загрози оцінено як високий із CVSS 8.8.

Бізнес-вплив

Ця вразливість може дозволити зловмисникам виконувати довільний код на уразливих системах, що ставить під загрозу цілісність і конфіденційність даних. Власники інфраструктури на базі Windows 10 1507 повинні розглянути можливі ризики компрометації серверів SQL та пов’язаних сервісів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень безпеки від Microsoft для Windows 10 1507 та WDAC OLE DB провайдера, обмежити доступ до уразливих сервісів, провести аудит журналів безпеки на предмет підозрілої активності та пріоритезувати оновлення систем.

Джерела

• NVD
• Reference