Microsoft Exchange: kritisk fjernkodeudførelse via Color Management (CVE-2026-96067)

Hvad skete der

Den 10. november 2026 offentliggjorde Microsoft CVE-2026-96067. Microsoft beskriver den som et heltalsoverløb eller wraparound i Microsoft Color Management, der "gør det muligt for en uautoriseret angriber at udføre kode over et netværk". Sårbarheden har en CVSS-basisscore på 9,8, hvilket er kritisk. Ifølge beskrivelsen behøver en angriber ikke at logge ind.

CISA angiver ikke, at sårbarheden er udnyttet, og vi kender ingen offentlige rapporter om angreb. Microsoft har ikke offentliggjort tekniske detaljer ud over denne korte beskrivelse.

Hvem er berørt

Kildedataene angiver Microsoft Exchange som berørt produkt. Den sårbare kode findes i komponenten Microsoft Color Management. Vores data indeholder ikke de berørte Exchange-versioner eller Windows-builds. Tjek Microsofts advisory for CVE-2026-96067 (linket nedenfor) for at se præcis, hvilke produkter og versioner der er berørt, og hvilke opdateringer der retter dem. Microsofts side kræver JavaScript, så åbn den i en almindelig browser.

Hvis du ikke kører Microsoft Exchange eller andre Microsoft-produkter, der står i advisoryen, påvirker denne sårbarhed dig ikke. Linux-servere og webhostingmiljøer på Linux er ikke berørt.

Hvad du bør gøre nu

1. Åbn Microsofts advisory for CVE-2026-96067, og notér hvilke af dine produkter og versioner der står på listen, sammen med den tilhørende sikkerhedsopdatering (KB-nummer).
2. Sørg for, at du har en aktuel backup af hver berørt Exchange-server, eller i det mindste et nylig snapshot, før du patcher.
3. Installer sikkerhedsopdateringen fra advisoryen via Windows Update, WSUS eller dit patch management-værktøj. Installer også eventuelle Exchange Security Updates, som advisoryen nævner, for Exchange.
4. Genstart serveren, hvis opdateringen beder om det.
5. Efter genstarten skal du kontrollere, at Exchange-tjenesterne kører (for eksempel med Get-Service MSExchange* i PowerShell), og teste OWA, mailflow og klientforbindelser.
6. Hvis du har flere Exchange-servere, skal du patche dem én efter én, så mailtrafikken fortsat kører.
7. Indtil alle servere er patchet, bør du begrænse netværksadgangen til dem så meget som muligt. Eksponer kun de tjenester, du virkelig har brug for, mod internettet.

Sådan tjekker du, om du er berørt

• Sammenlign dine installerede produkter og build-numre med listen i Microsofts advisory. I Exchange Management Shell viser Get-ExchangeServer | Format-List Name,Edition,AdminDisplayVersion Exchange-buildet.
• Kontrollér, om KB'en fra advisoryen er installeret, for eksempel med Get-HotFix -Id KBxxxxxxx i PowerShell, eller se under de installerede opdateringer i Windows Update.
• Hvis opdateringen mangler, er serveren sårbar, indtil du installerer den.

Kilder

• https://nvd.nist.gov/vuln/detail/CVE-2026-96067
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96067