Microsoft Exchange: критична отдалечена работа на кода чрез Color Management (CVE-2026-96067)

Какво се случи

На 10 ноември 2026 г. Microsoft оповести CVE-2026-96067. Microsoft описва уязвимостта като целочислено препълване или обръщане в Microsoft Color Management, което "позволява на неоторизиран нападател да изпълни код през мрежата". Уязвимостта има базова оценка CVSS 9.8, която е критична. Според описанието нападателят не е необходимо да влиза в системата.

CISA не посочва уязвимостта като експлоатирана и не знаем за публични съобщения за атаки. Microsoft не е публикувала технически подробности освен това кратко описание.

Кои са засегнати

Източните данни посочват Microsoft Exchange като засегнат продукт. Уязвимият код се намира в компонента Microsoft Color Management. Нашите данни не включват засегнатите версии на Exchange или сборки на Windows. Проверете съобщението на Microsoft за CVE-2026-96067 (свързано по-долу), за да видите точно кои продукти и версии са засегнати и кои актуализации ги коригират. Страницата на Microsoft изисква JavaScript, затова я отворете в обикновен браузър.

Ако не използвате Microsoft Exchange или други продукти на Microsoft, посочени в съобщението, тази уязвимост не Ви засяга. Сървърите на Linux и уеб хостинг среди на Linux не са засегнати.

Какво да направите сега

1. Отворете съобщението на Microsoft за CVE-2026-96067 и отбележете кои от Вашите продукти и версии са посочени, заедно с отговарящата актуализация за сигурност (номер KB).
2. Уверете се, че разполагате с актуално резервно копие на всеки засегнат сървър на Exchange или поне с скорошен снимков запис, преди да инсталирате корекцията.
3. Инсталирайте актуализацията за сигурност от съобщението чрез Windows Update, WSUS или Вашия инструмент за управление на корекции. За Exchange инсталирайте и всяка Exchange Security Update, посочена в съобщението.
4. Рестартирайте сървъра, ако актуализацията Ви го изисква.
5. След рестартирането проверете дали услугите на Exchange работят (например с Get-Service MSExchange* в PowerShell) и тествайте OWA, потока на пощата и клиентските връзки.
6. Ако имате няколко сървъра на Exchange, коригирайте ги един след друг, за да продължи движението на пощата.
7. Докато всички сървъри не са коригирани, ограничете мрежовия достъп до тях доколкото е възможно. Излагайте в интернет само услугите, които наистина са необходими.

Как да проверите дали сте засегнати

• Сравнете инсталираните продукти и номера на сборките с списъка в съобщението на Microsoft. В Exchange Management Shell командата Get-ExchangeServer | Format-List Name,Edition,AdminDisplayVersion показва сборката на Exchange.
• Проверете дали KB от съобщението е инсталиран, например с Get-HotFix -Id KBxxxxxxx в PowerShell, или разгледайте инсталираните актуализации в Windows Update.
• Ако актуализацията липсва, сървърът е уязвим, докато не я инсталирате.

Източници

• https://nvd.nist.gov/vuln/detail/CVE-2026-96067
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96067