Microsoft Exchange: ejecución remota de código crítica mediante Color Management (CVE-2026-96067)

Qué ha ocurrido

El 10 de noviembre de 2026, Microsoft publicó el CVE-2026-96067. Microsoft lo describe como un desbordamiento de enteros o wraparound en Microsoft Color Management que "permite a un atacante no autorizado ejecutar código a través de una red". La vulnerabilidad tiene una puntuación base CVSS de 9.8, que es crítica. Según la descripción, el atacante no necesita iniciar sesión.

CISA no incluye esta vulnerabilidad como explotada, y no tenemos conocimiento de informes públicos de ataques. Microsoft no ha publicado detalles técnicos más allá de esta breve descripción.

Quién está afectado

Los datos de origen indican Microsoft Exchange como producto afectado. El código vulnerable se encuentra en el componente Microsoft Color Management. Nuestros datos no incluyen las versiones afectadas de Exchange ni las compilaciones de Windows. Consulte el aviso de Microsoft para el CVE-2026-96067 (enlazado más abajo) para ver exactamente qué productos y versiones están afectados y qué actualizaciones los corrigen. La página de Microsoft requiere JavaScript, así que ábrala en un navegador normal.

Si no utiliza Microsoft Exchange ni otros productos de Microsoft incluidos en el aviso, esta vulnerabilidad no le afecta. Los servidores Linux y las pilas de alojamiento web basadas en Linux no están afectados.

Qué hacer ahora

1. Abra el aviso de Microsoft para el CVE-2026-96067 y anote cuáles de sus productos y versiones aparecen en la lista, junto con la actualización de seguridad correspondiente (número de KB).
2. Asegúrese de tener una copia de seguridad actual de cada servidor Exchange afectado, o al menos una instantánea reciente, antes de aplicar el parche.
3. Instale la actualización de seguridad del aviso mediante Windows Update, WSUS o su herramienta de gestión de parches. En el caso de Exchange, instale también cualquier Exchange Security Update que indique el aviso.
4. Reinicie el servidor si la actualización se lo solicita.
5. Tras el reinicio, compruebe que los servicios de Exchange están en ejecución (por ejemplo, con Get-Service MSExchange* en PowerShell), y pruebe OWA, el flujo de correo y las conexiones de los clientes.
6. Si tiene varios servidores Exchange, aplique los parches uno tras otro para que el correo siga fluyendo.
7. Hasta que todos los servidores estén parcheados, limite todo lo posible el acceso de red a ellos. Exponga a Internet únicamente los servicios que realmente necesite.

Cómo comprobar si está afectado

• Compare sus productos instalados y sus números de compilación con la lista del aviso de Microsoft. En el Exchange Management Shell, Get-ExchangeServer | Format-List Name,Edition,AdminDisplayVersion muestra la compilación de Exchange.
• Compruebe si el KB del aviso está instalado, por ejemplo con Get-HotFix -Id KBxxxxxxx en PowerShell, o revise las actualizaciones instaladas en Windows Update.
• Si falta la actualización, el servidor sigue siendo vulnerable hasta que la instale.

Fuentes

• https://nvd.nist.gov/vuln/detail/CVE-2026-96067
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96067