Microsoft Exchange: κρίσιμη απομακρυσμένη εκτέλεση κώδικα μέσω Color Management (CVE-2026-96067)

Τι συνέβη

Στις 10 Νοεμβρίου 2026, η Microsoft αποκάλυψε το CVE-2026-96067. Η Microsoft το περιγράφει ως υπερχείλιση ακεραίου ή wraparound στο Microsoft Color Management που "επιτρέπει σε έναν μη εξουσιοδοτημένο επιτιθέμενο να εκτελέσει κώδικα μέσω δικτύου". Η ευπάθεια έχει βασική βαθμολογία CVSS 9.8, που είναι κρίσιμη. Σύμφωνα με την περιγραφή, ο επιτιθέμενος δεν χρειάζεται να συνδεθεί.

Η CISA δεν καταγράφει την ευπάθεια ως εκμεταλλευμένη, και δεν γνωρίζουμε δημόσιες αναφορές για επιθέσεις. Η Microsoft δεν έχει δημοσιεύσει τεχνικές λεπτομέρειες πέρα από αυτή τη σύντομη περιγραφή.

Ποιοι επηρεάζονται

Τα δεδομένα της πηγής αναφέρουν το Microsoft Exchange ως επηρεαζόμενο προϊόν. Ο ευάλωτος κώδικας βρίσκεται στο συστατικό Microsoft Color Management. Τα δεδομένα μας δεν περιλαμβάνουν τις επηρεαζόμενες εκδόσεις του Exchange ή τις εκδόσεις των Windows. Έλεγξε τη συμβουλή ασφαλείας της Microsoft για το CVE-2026-96067 (συνδεδεμένη παρακάτω) για να δεις ακριβώς ποια προϊόντα και εκδόσεις επηρεάζονται και ποιες ενημερώσεις τα διορθώνουν. Η σελίδα της Microsoft χρειάζεται JavaScript, οπότε άνοιξέ την σε κανονικό πρόγραμμα περιήγησης.

Αν δεν χρησιμοποιείς Microsoft Exchange ή άλλα προϊόντα της Microsoft που αναφέρονται στη συμβουλή, αυτή η ευπάθεια δεν σε επηρεάζει. Οι διακομιστές Linux και οι στοίβες φιλοξενίας ιστού σε Linux δεν επηρεάζονται.

Τι να κάνεις τώρα

1. Άνοιξε τη συμβουλή της Microsoft για το CVE-2026-96067 και σημείωσε ποια από τα προϊόντα και τις εκδόσεις σου αναφέρονται, μαζί με την αντίστοιχη ενημέρωση ασφαλείας (αριθμό KB).
2. Βεβαιώσου ότι έχεις πρόσφατο αντίγραφο ασφαλείας κάθε επηρεαζόμενου διακομιστή Exchange, ή τουλάχιστον ένα πρόσφατο snapshot, πριν εγκαταστήσεις ενημερώσεις.
3. Εγκατάστησε την ενημέρωση ασφαλείας από τη συμβουλή μέσω Windows Update, WSUS ή του εργαλείου διαχείρισης ενημερώσεων. Για το Exchange, εγκατάστησε επίσης όποια Exchange Security Update αναφέρεται στη συμβουλή.
4. Κάνε επανεκκίνηση του διακομιστή αν η ενημέρωση το ζητήσει.
5. Μετά την επανεκκίνηση, έλεγξε ότι οι υπηρεσίες του Exchange λειτουργούν (για παράδειγμα με Get-Service MSExchange* στο PowerShell), και δοκίμασε το OWA, τη ροή αλληλογραφίας και τις συνδέσεις των πελατών.
6. Αν έχεις πολλούς διακομιστές Exchange, ενημέρωσέ τους ο ένας μετά τον άλλο, ώστε η αλληλογραφία να συνεχίζει να ρέει.
7. Μέχρι να ενημερωθούν όλοι οι διακομιστές, περιόρισε όσο μπορείς την πρόσβαση δικτύου σε αυτούς. Εκθέτε στο internet μόνο τις υπηρεσίες που πραγματικά χρειάζεσαι.

Πώς να ελέγξεις αν επηρεάζεσαι

• Σύγκρινε τα εγκατεστημένα προϊόντα και τους αριθμούς build σου με τη λίστα στη συμβουλή της Microsoft. Στο Exchange Management Shell, η εντολή Get-ExchangeServer | Format-List Name,Edition,AdminDisplayVersion εμφανίζει το build του Exchange.
• Έλεγξε αν είναι εγκατεστημένο το KB της συμβουλής, για παράδειγμα με Get-HotFix -Id KBxxxxxxx στο PowerShell, ή δες τις εγκατεστημένες ενημερώσεις στο Windows Update.
• Αν η ενημέρωση λείπει, ο διακομιστής είναι ευάλωτος μέχρι να την εγκαταστήσεις.

Πηγές

• https://nvd.nist.gov/vuln/detail/CVE-2026-96067
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96067