Критична вразливість у Windows 10 1607 дозволяє віддалене виконання коду

Що відомо

Виявлено критичну вразливість у Windows 10 версії 1607, пов’язану з виходом за межі буфера в RPC Runtime. Зловмисник може виконати довільний код віддалено через мережу, що створює високий ризик компрометації системи.

Бізнес-вплив

Ця вразливість з високим рівнем критичності (CVSS 9.8) може призвести до повного контролю над уразливою системою без авторизації. Для організацій, що використовують Windows 10 1607, це означає підвищений ризик кібератак, втрати даних та порушення безперервності бізнесу.

Рекомендовані дії адміністратора

Рекомендується невідкладно перевірити наявність оновлень безпеки від Microsoft для Windows 10 1607 та застосувати їх. Якщо патчі недоступні, слід обмежити мережевий доступ до RPC-сервісів, провести аналіз журналів на ознаки експлуатації та пріоритезувати оновлення систем. DataHouse підтримує перевірку версій та допомагає з управлінням патчами для зниження ризиків.

Джерела

• NVD
• Reference