Tekniset tiedot: Windows Media Foundation: kriittinen etähyökkäyksen mahdollistava koodin suoritus -haavoittuvuus (CVE-2026-96157)

Mitä tapahtui

Microsoft julkaisi 10. marraskuuta 2026 haavoittuvuuden CVE-2026-96157, joka on kasaan perustuva puskurin ylivuoto Windows Media Foundationissa. Kuvauksen mukaan valtuuttamaton hyökkääjä voi käyttää sitä koodin suorittamiseen verkon yli. Haavoittuvuuden CVSS-peruspistemäärä on 9.8 (kriittinen).

CISA ei listaa haavoittuvuutta hyödynnetyksi, eikä mikään saatavilla oleva lähde raportoi hyökkäyksistä. Saatavilla olevassa aineistossa ei ole tarkempia teknisiä yksityiskohtia.

Keitä asia koskee

Kuvauksessa mainitaan Windows Media Foundation. Se on Windowsin multimediakomponentti, ja sitä on myös Windows Serverissä. Tuoteluettelon merkinnässä tuotteeksi on kuitenkin mainittu Microsoft Exchange. Lähteemme eivät kerro, mitkä Windows- tai Exchange-versiot ovat vaikuttavia, eikä Microsoftin tiedotesivu näyttänyt tarkistushetkellä yksityiskohtia. Microsoftin tiedote (linkki alla) listaa vaikuttavat tuotteet ja versiot. Käytä sitä listaa selvittääksesi, mitkä järjestelmistäsi kuuluvat piiriin, äläkä oleta, että jokainen Windows-kone on mukana.

Linux-palvelimet ja muut ei-Windows-järjestelmät eivät ole vaikuttavia.

Mitä tehdä nyt

1. Avaa Microsoftin tiedote CVE-2026-96157:stä (linkki alla). Merkitse ylös, mitkä Windows- ja Exchange-versiot tiedotteessa on lueteltu ja mitkä tietoturvapäivitykset (KB-numerot) ne korjaavat.
2. Asenna nämä päivitykset kaikkiin vaikuttaviin järjestelmiin aloittaen internetistä tavoitettavista palvelimista ja Exchange-palvelimista. Voit käyttää Windows Updatea, WSUS:ää tai omaa päivityshallintatyökalua.
3. Käynnistä järjestelmät uudelleen, jos päivitys sitä vaatii. Tämän jälkeen tarkista, että palvelusi (IIS, Exchange, sovellukset) ovat taas käynnissä.
4. Kunnes kaikki järjestelmät on päivitetty, rajoita verkkoyhteyksiä Windows-palvelimiin mahdollisimman tiukasti. Avaa vain ne palvelut, joita todella tarvitset.

Miten tarkistat, oletko vaikuttavan piirissä

• Vertaa jokaisen järjestelmän koontinumeroa (suorita winver tai PowerShellissä Get-ComputerInfo | Select-Object OsName, OsBuildNumber) tiedotteessa lueteltuihin versioihin.
• Tarkista, onko tiedotteessa mainittu KB-päivitys asennettu: Get-HotFix -Id KBxxxxxxx PowerShellissä, käyttäen tiedotteen KB-numeroa.
• Exchange-palvelimilla vertaa myös asennettua Exchange-buildia tiedotteeseen.

Lähteet

• https://nvd.nist.gov/vuln/detail/CVE-2026-96157
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96157