Microsoft Exchange: kriittinen etäkoodisuoritus Color Managementin kautta (CVE-2026-96067)

Mitä tapahtui

10. marraskuuta 2026 Microsoft julkaisi CVE-2026-96067:n. Microsoft kuvaa sitä kokonaislukuylivuotona tai kiertymisenä (integer overflow / wraparound) Microsoft Color Management -komponentissa, joka ”sallii hyökkääjän, jolla ei ole oikeuksia, suorittaa koodia verkon yli”. Haavoittuvuuden CVSS-perusarvo on 9,8, mikä on kriittinen taso. Kuvauksen mukaan hyökkääjän ei tarvitse kirjautua sisään.

CISA ei luettele haavoittuvuutta hyödynnetyksi, eikä meillä ole tietoa julkisista hyökkäysraporteista. Microsoft ei ole julkaissut teknisiä yksityiskohtia tätä lyhyttä kuvausta enempää.

Keitä tämä koskee

Lähdetiedoissa mainitaan Microsoft Exchange vaikutettuna tuotteena. Haavoittuva koodi on Microsoft Color Management -komponentissa. Tietomme eivät sisällä vaikutettuja Exchange-versioita tai Windows-koontiversioita. Tarkista Microsoftin tiedote CVE-2026-96067:lle (linkki alla), niin näet tarkalleen, mitkä tuotteet ja versiot ovat vaikutettuja ja mitkä päivitykset korjaavat ne. Microsoftin sivu vaatii JavaScriptiä, joten avaa se tavallisella selaimella.

Jos et käytä Microsoft Exchangea tai muita tiedotteessa lueteltuja Microsoft-tuotteita, tämä haavoittuvuus ei koske sinua. Linux-palvelimet ja Linux-pohjaiset web-hosting-pinot eivät ole vaikutettuja.

Mitä kannattaa tehdä heti

1. Avaa Microsoftin tiedote CVE-2026-96067:lle ja merkitse ylös, mitkä omat tuotteesi ja versiot siinä on lueteltu, sekä vastaava tietoturvapäivitys (KB-numero).
2. Varmista ennen päivittämistä, että sinulla on ajantasainen varmuuskopio jokaisesta vaikutetusta Exchange-palvelimesta tai vähintään tuore snapshot.
3. Asenna tiedotteen tietoturvapäivitys Windows Updaten, WSUS:n tai päivityksenhallintatyökalusi kautta. Exchangen osalta asenna myös kaikki tiedotteen listaamat Exchange Security Update -päivitykset.
4. Käynnistä palvelin uudelleen, jos päivitys sitä pyytää.
5. Uudelleenkäynnistyksen jälkeen tarkista, että Exchange-palvelut ovat käynnissä (esimerkiksi PowerShellissä komennolla Get-Service MSExchange*), ja testaa OWA, postin kulku ja asiakasyhteydet.
6. Jos sinulla on useita Exchange-palvelimia, päivitä ne yksi kerrallaan, jotta posti kulkee koko ajan.
7. Kunnes kaikki palvelimet on päivitetty, rajoita niiden verkkoyhteyksiä mahdollisimman paljon. Avaa internetiin vain ne palvelut, joita todella tarvitset.

Miten tarkistat, oletko vaikutettu

• Vertaa asennettuja tuotteitasi ja koontinumeroitasi Microsoftin tiedotteen listaan. Exchange Management Shellissä komento Get-ExchangeServer | Format-List Name,Edition,AdminDisplayVersion näyttää Exchangen koontiversion.
• Tarkista, onko tiedotteen KB asennettu, esimerkiksi PowerShellissä komennolla Get-HotFix -Id KBxxxxxxx, tai katso asennetut päivitykset Windows Updatesta.
• Jos päivitys puuttuu, palvelin on haavoittuvainen, kunnes asennat sen.

Lähteet

• https://nvd.nist.gov/vuln/detail/CVE-2026-96067
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96067