Microsoft Exchange: kritické vzdálené spuštění kódu přes Color Management (CVE-2026-96067)

Co se stalo

Dne 10. listopadu 2026 zveřejnil Microsoft CVE-2026-96067. Microsoft ji popisuje jako přetečení celého čísla nebo jeho zalomení (integer overflow nebo wraparound) v Microsoft Color Management, které "umožňuje neoprávněnému útočníkovi spustit kód po síti". Zranitelnost má základní skóre CVSS 9.8, což odpovídá kritické závažnosti. Podle popisu útočník nemusí být přihlášen.

CISA tuto zranitelnost neuvádí jako zneužitou a nemáme k dispozici žádné veřejné zprávy o útocích. Microsoft nezveřejnil žádné technické podrobnosti nad rámec tohoto krátkého popisu.

Koho se to týká

Zdrojová data uvádějí jako dotčený produkt Microsoft Exchange. Zranitelný kód se nachází v komponentě Microsoft Color Management. Naše data neobsahují dotčené verze Exchange ani buildy Windows. Zkontrolujte doporučení společnosti Microsoft k CVE-2026-96067 (odkaz níže), kde najdete přesný seznam dotčených produktů a verzí a aktualizací, které problém opravují. Stránka Microsoftu vyžaduje JavaScript, otevřete ji proto v běžném prohlížeči.

Pokud neprovozujete Microsoft Exchange ani jiné produkty Microsoftu uvedené v doporučení, tato zranitelnost vás neohrožuje. Linuxové servery a webhostingová prostředí na Linuxu nejsou dotčeny.

Co udělat hned

1. Otevřete doporučení Microsoftu pro CVE-2026-96067 a zjistěte, které vaše produkty a verze jsou v něm uvedeny, a také odpovídající bezpečnostní aktualizaci (číslo KB).
2. Před instalací opravy se ujistěte, že máte aktuální zálohu každého dotčeného serveru Exchange, nebo alespoň čerstvý snímek (snapshot).
3. Nainstalujte bezpečnostní aktualizaci z doporučení pomocí služby Windows Update, WSUS nebo vašeho nástroje pro správu oprav. U Exchange nainstalujte také všechny bezpečnostní aktualizace Exchange, které doporučení uvádí.
4. Pokud o to aktualizace požádá, restartujte server.
5. Po restartu ověřte, že služby Exchange běží (například příkazem Get-Service MSExchange* v PowerShellu), a otestujte OWA, tok pošty a připojení klientů.
6. Pokud provozujete více serverů Exchange, opravujte je postupně, aby pošta dál procházela.
7. Dokud nebudou všechny servery opraveny, omezte jejich síťový přístup, jak jen to jde. Do internetu zpřístupněte pouze služby, které skutečně potřebujete.

Jak zjistit, zda jste zasaženi

• Porovnejte nainstalované produkty a čísla buildů se seznamem v doporučení Microsoftu. V Exchange Management Shell ukáže příkaz Get-ExchangeServer | Format-List Name,Edition,AdminDisplayVersion build Exchange.
• Zkontrolujte, zda je nainstalována KB z doporučení, například příkazem Get-HotFix -Id KBxxxxxxx v PowerShellu, nebo v seznamu nainstalovaných aktualizací ve službě Windows Update.
• Pokud aktualizace chybí, server zůstává zranitelný, dokud ji nenainstalujete.

Zdroje

• https://nvd.nist.gov/vuln/detail/CVE-2026-96067
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96067