Microsoft Exchange: esecuzione di codice remoto critica tramite Color Management (CVE-2026-96067)

Cosa è successo

Il 10 novembre 2026 Microsoft ha divulgato il CVE-2026-96067. Microsoft lo descrive come un overflow o wraparound di interi in Microsoft Color Management che "consente a un attaccante non autorizzato di eseguire codice tramite una rete". La vulnerabilità ha un punteggio base CVSS di 9.8, che è critico. Secondo la descrizione, un attaccante non deve effettuare l'accesso.

CISA non include la vulnerabilità tra quelle sfruttate e non siamo a conoscenza di segnalazioni pubbliche di attacchi. Microsoft non ha pubblicato dettagli tecnici oltre a questa breve descrizione.

Chi è interessato

I dati di origine indicano Microsoft Exchange come prodotto interessato. Il codice vulnerabile si trova nel componente Microsoft Color Management. I nostri dati non includono le versioni di Exchange né le build di Windows interessate. Consulti il bollettino di Microsoft per il CVE-2026-96067 (linkato qui sotto) per verificare esattamente quali prodotti e versioni sono coinvolti e quali aggiornamenti li correggono. La pagina di Microsoft richiede JavaScript, quindi la apra con un browser normale.

Se non utilizza Microsoft Exchange o altri prodotti Microsoft elencati nel bollettino, questa vulnerabilità non La riguarda. Server Linux e stack di hosting web su Linux non sono interessati.

Cosa fare ora

1. Apra il bollettino di Microsoft per il CVE-2026-96067 e annoti quali dei Suoi prodotti e versioni sono elencati, insieme all'aggiornamento di sicurezza corrispondente (numero KB).
2. Assicurarsi di disporre di un backup aggiornato di ciascun server Exchange interessato, o almeno di uno snapshot recente, prima di applicare la patch.
3. Installi l'aggiornamento di sicurezza indicato nel bollettino tramite Windows Update, WSUS o lo strumento di gestione delle patch. Per Exchange, installi anche qualsiasi Exchange Security Update elencato nel bollettino.
4. Riavvii il server se l'aggiornamento lo richiede.
5. Dopo il riavvio, verifichi che i servizi Exchange siano in esecuzione (ad esempio con Get-Service MSExchange* in PowerShell) e controlli OWA, il flusso della posta e le connessioni dei client.
6. Se dispone di più server Exchange, applichi la patch uno alla volta, in modo che la posta continui a circolare.
7. Finché tutti i server non saranno aggiornati, limiti per quanto possibile l'accesso di rete ad essi. Esponga su internet solo i servizi realmente necessari.

Come verificare se è interessato

• Confronti i prodotti installati e i numeri di build con l'elenco presente nel bollettino di Microsoft. Nella Exchange Management Shell, Get-ExchangeServer | Format-List Name,Edition,AdminDisplayVersion mostra la build di Exchange.
• Verifichi se il KB indicato nel bollettino è installato, ad esempio con Get-HotFix -Id KBxxxxxxx in PowerShell, oppure controlli tra gli aggiornamenti installati in Windows Update.
• Se l'aggiornamento manca, il server è vulnerabile finché non lo installa.

Fonti

• https://nvd.nist.gov/vuln/detail/CVE-2026-96067
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96067