Вразливість віддаленого виконання коду в Microsoft WDAC OLE DB для Windows 10 1507

Що відомо

Виявлено критичну вразливість у провайдері Microsoft WDAC OLE DB для SQL Server у Windows 10 версії 1507, що дозволяє віддалене виконання коду. Рівень загрози оцінено як високий (CVSS 8.8).

Бізнес-вплив

Ця вразливість може дозволити зловмисникам виконувати довільний код на уразливих системах, що ставить під загрозу цілісність і безпеку корпоративної інфраструктури. Власники та оператори ІТ-інфраструктури повинні врахувати високий рівень ризику та пріоритетно реагувати на цю загрозу.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень безпеки від Microsoft для Windows 10 1507 та оперативно їх застосувати. Якщо оновлення недоступні, слід обмежити доступ до уразливих компонентів, переглянути журнали безпеки на предмет підозрілої активності та підвищити моніторинг систем.

Джерела

• NVD
• Reference