CVE-2026-42989: Уразливість у Windows 10 1607 для підвищення привілеїв

Що відомо

У Windows 10 версії 1607 виявлено уразливість, пов’язану з неправильним розв’язанням посилань перед доступом до файлів у компоненті Winlogon. Це дозволяє авторизованому користувачу підвищити свої локальні привілеї.

Бізнес-вплив

Ця уразливість може бути використана для отримання підвищених прав доступу на ураженій системі, що підвищує ризик несанкціонованих змін у системі або доступу до конфіденційних даних. Для організацій, які використовують Windows 10 1607, це створює потенційну загрозу безпеці локальних систем та інфраструктури.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень безпеки від Microsoft для Windows 10 1607 та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до систем, вести моніторинг логів на ознаки підвищення привілеїв та мінімізувати права користувачів. Пріоритетно оцінити ризики та впровадити додаткові заходи безпеки.

Джерела

• NVD
• Reference