Microsoft Exchange: kritično izvršavanje udaljenog koda putem Color Management (CVE-2026-96067)

Što se dogodilo

Dana 10. studenoga 2026. Microsoft je objavio CVE-2026-96067. Microsoft ga opisuje kao cjelobrojno prekoračenje ili wraparound u Microsoft Color Management koje "omogućuje neovlaštenom napadaču izvršavanje koda putem mreže". Ranjivost ima osnovnu CVSS ocjenu 9.8, što je kritično. Prema opisu, napadaču nije potrebna prijava.

CISA ne navodi ovu ranjivost kao iskorištavanu, a ne znamo ni za javna izvješća o napadima. Microsoft nije objavio nikakve tehničke pojedinosti osim ovog kratkog opisa.

Tko je zahvaćen

Izvorni podaci navode Microsoft Exchange kao zahvaćeni proizvod. Ranjivi kod nalazi se u komponenti Microsoft Color Management. Naši podaci ne uključuju zahvaćene verzije Exchangea ni Windows buildove. Provjerite Microsoftovo upozorenje za CVE-2026-96067 (poveznica u nastavku) kako biste vidjeli točno koji su proizvodi i verzije zahvaćeni te koja ih ažuriranja popravljaju. Microsoftova stranica zahtijeva JavaScript, zato je otvorite u standardnom pregledniku.

Ako ne koristite Microsoft Exchange ili druge Microsoftove proizvode navedene u upozorenju, ova ranjivost vas ne pogađa. Linux poslužitelji i web hosting okruženja na Linuxu nisu zahvaćeni.

Što učiniti odmah

1. Otvorite Microsoftovo upozorenje za CVE-2026-96067 i zabilježite koji su vaši proizvodi i verzije navedeni, zajedno s odgovarajućim sigurnosnim ažuriranjem (KB broj).
2. Prije instaliranja ispravka provjerite imate li aktualnu sigurnosnu kopiju svakog zahvaćenog Exchange poslužitelja, ili barem nedavni snimak stanja.
3. Instalirajte sigurnosno ažuriranje iz upozorenja putem Windows Update, WSUS-a ili vašeg alata za upravljanje ispravcima. Za Exchange instalirajte i sva Exchange sigurnosna ažuriranja koja upozorenje navodi.
4. Ponovno pokrenite poslužitelj ako vas ažuriranje to zatraži.
5. Nakon ponovnog pokretanja provjerite rade li Exchange usluge (na primjer naredbom Get-Service MSExchange* u PowerShellu) te testirajte OWA, tok pošte i veze klijenata.
6. Ako imate više Exchange poslužitelja, ispravljajte ih jedan po jedan kako pošta ne bi prestala teći.
7. Dok svi poslužitelji nisu ispravljeni, što više ograničite mrežni pristup njima. Internetu izložite samo usluge koje su vam zaista potrebne.

Kako provjeriti jeste li zahvaćeni

• Usporedite instalirane proizvode i brojeve buildova s popisom u Microsoftovom upozorenju. U Exchange Management Shellu naredba Get-ExchangeServer | Format-List Name,Edition,AdminDisplayVersion prikazuje Exchange build.
• Provjerite je li KB iz upozorenja instaliran, na primjer naredbom Get-HotFix -Id KBxxxxxxx u PowerShellu, ili pogledajte instalirana ažuriranja u Windows Updateu.
• Ako ažuriranje nedostaje, poslužitelj je ranjiv dok ga ne instalirate.

Izvori

• https://nvd.nist.gov/vuln/detail/CVE-2026-96067
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96067