Analytical use of cookies
Вразливість віддаленого виконання коду в Windows 10 1507 через Microsoft WDAC OLE DB Provider для SQL Server
Критична вразливість віддаленого виконання коду у Windows 10 1507 через Microsoft WDAC OLE DB Provider для SQL Server. Рекомендації щодо безпеки.
- CVSS
- 8.8 HIGH
- EPSS
- 78.09%
- Активно використовується
- немає в KEV
- Продукт
- windows 10 1507
Що відомо
Виявлено критичну вразливість у Microsoft WDAC OLE DB Provider для SQL Server на Windows 10 версії 1507, що дозволяє віддалене виконання коду. Рівень загрози оцінено як високий із CVSS 8.8.
Бізнес-вплив
Ця вразливість може дозволити зловмисникам виконувати довільний код на ураженій системі, що створює ризик компрометації даних і порушення роботи інфраструктури. Власники та оператори ІТ-інфраструктури повинні розглянути пріоритетність оновлення або застосування заходів безпеки для зменшення потенційного впливу.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень безпеки від Microsoft для Windows 10 1507 та відповідного компонента WDAC OLE DB Provider. Якщо оновлення недоступні, слід обмежити доступ до вразливих сервісів, посилити моніторинг журналів безпеки та оцінити ризики для пріоритетного реагування.