Вразливість віддаленого виконання коду в Windows 10 1507 через Microsoft WDAC OLE DB Provider

Що відомо

Виявлено критичну вразливість у Microsoft WDAC OLE DB Provider для SQL Server у Windows 10 версії 1507, що дозволяє віддалене виконання коду. Рівень загрози оцінено як високий із CVSS 8.8.

Бізнес-вплив

Ця вразливість може дозволити зловмисникам виконувати довільний код на ураженій системі, що ставить під загрозу цілісність і доступність корпоративної інфраструктури. Особливо це критично для організацій, які використовують Windows 10 1507 у продуктивних середовищах з підключенням до мережі.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень безпеки від Microsoft для Windows 10 1507 та встановити їх. Якщо оновлення недоступні, слід обмежити доступ до уразливих компонентів, ретельно моніторити журнали подій на предмет підозрілої активності та пріоритезувати захист систем, що використовують цей компонент.

Джерела

• NVD
• Reference