Microsoft Exchange: kritikus távoli kódvégrehajtás a Color Management összetevőn keresztül (CVE-2026-96067)

Mi történt

2026. november 10-én a Microsoft nyilvánosságra hozta a CVE-2026-96067 azonosítójú sérülékenységet. A Microsoft egész szám túlcsordulásként vagy körbefordulásként (wraparound) írja le, amely a Microsoft Color Management összetevőben található, és amely lehetővé teszi, hogy "egy jogosulatlan támadó hálózaton keresztül kódot hajtson végre". A sérülékenység CVSS alappontszáma 9,8, ami kritikus besorolásnak felel meg. A leírás szerint a támadónak nincs szüksége bejelentkezésre.

A CISA nem sorolja a sérülékenységet kihasznált hibák közé, és nincs tudomásunk nyilvános támadási jelentésekről. A Microsoft ezen rövid leíráson túl nem tett közzé részletes műszaki információkat.

Kit érint

A forrásadatok szerint az érintett termék a Microsoft Exchange. A sérülékeny kód a Microsoft Color Management összetevőben található. Adatbázisunk nem tartalmazza az érintett Exchange-verziókat vagy Windows-buildeket. A pontos érintett termékekhez és verziókhoz, valamint a javító frissítésekhez ellenőrizze a CVE-2026-96067 Microsoft-tanácsadását (lent hivatkozva). A Microsoft oldalához JavaScript szükséges, ezért normál böngészőben nyissa meg.

Ha nem üzemeltet Microsoft Exchange-et vagy a tanácsadásban felsorolt egyéb Microsoft-termékeket, ez a sérülékenység Önt nem érinti. A Linux-szervereket és a Linux-alapú webhosting-környezeteket nem érinti.

Teendők most

1. Nyissa meg a CVE-2026-96067 Microsoft-tanácsadását, és jegyezze fel, mely termékei és verziói szerepelnek benne, valamint a hozzájuk tartozó biztonsági frissítést (KB-szám).
2. Az javítás előtt győződjön meg róla, hogy minden érintett Exchange-szerverről van aktuális biztonsági mentése, vagy legalább friss pillanatképe.
3. Telepítse a tanácsadásban szereplő biztonsági frissítést a Windows Update, a WSUS vagy a frissítéskezelő eszköze segítségével. Exchange esetén telepítse a tanácsadásban felsorolt Exchange biztonsági frissítéseket is.
4. Ha a frissítés újraindítást kér, indítsa újra a szervert.
5. Újraindítás után ellenőrizze, hogy az Exchange szolgáltatások futnak-e (például a PowerShellben a Get-Service MSExchange* paranccsal), és tesztelje az OWA-t, a levélforgalmat és a klienskapcsolatokat.
6. Ha több Exchange-szerver van, egymás után javítsa őket, hogy a levelek továbbra is áramolhassanak.
7. Amíg minden szerver nincs javítva, korlátozza a hálózati hozzáférésüket, amennyire csak lehet. Az internetre csak a valóban szükséges szolgáltatásokat tegye elérhetővé.

Hogyan ellenőrizheti, hogy érintett-e

• Hasonlítsa össze a telepített termékeit és buildszámaikat a Microsoft tanácsadásának listájával. Az Exchange Management Shellben a Get-ExchangeServer | Format-List Name,Edition,AdminDisplayVersion parancs megjeleníti az Exchange buildjét.
• Ellenőrizze, hogy a tanácsadásban szereplő KB telepítve van-e, például a PowerShellben a Get-HotFix -Id KBxxxxxxx paranccsal, vagy a Windows Update telepített frissítései között.
• Ha a frissítés hiányzik, a szerver mindaddig sérülékeny, amíg nincs telepítve.

Források

• https://nvd.nist.gov/vuln/detail/CVE-2026-96067
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96067