Microsoft Exchange: kritieke remote code execution via Color Management (CVE-2026-96067)

Wat er is gebeurd

Op 10 november 2026 heeft Microsoft CVE-2026-96067 bekendgemaakt. Microsoft beschrijft het als een integer overflow of wraparound in Microsoft Color Management waarmee "een onbevoegde aanvaller code over een netwerk kan uitvoeren". De kwetsbaarheid heeft een CVSS-basisscore van 9.8, wat kritiek is. Volgens de beschrijving hoeft een aanvaller niet in te loggen.

CISA vermeldt de kwetsbaarheid niet als actief misbruikt, en wij kennen geen openbare meldingen van aanvallen. Microsoft heeft naast deze korte beschrijving geen technische details gepubliceerd.

Wie er wordt getroffen

De brongegevens vermelden Microsoft Exchange als getroffen product. De kwetsbare code zit in het onderdeel Microsoft Color Management. Onze gegevens bevatten de getroffen Exchange-versies of Windows-builds niet. Controleer het advies van Microsoft voor CVE-2026-96067 (hieronder gekoppeld) om precies te zien welke producten en versies worden getroffen en welke updates het verhelpen. De Microsoft-pagina vereist JavaScript, dus open deze in een gewone browser.

Als u geen Microsoft Exchange of andere in het advies genoemde Microsoft-producten gebruikt, heeft deze kwetsbaarheid geen gevolgen voor u. Linux-servers en webhostingomgevingen op Linux zijn niet getroffen.

Wat u nu moet doen

1. Open het advies van Microsoft voor CVE-2026-96067 en noteer welke van uw producten en versies erin staan, samen met de bijbehorende beveiligingsupdate (KB-nummer).
2. Zorg dat u een actuele back-up heeft van elke getroffen Exchange-server, of ten minste een recente snapshot, voordat u patcht.
3. Installeer de beveiligingsupdate uit het advies via Windows Update, WSUS of uw patchbeheertool. Installeer voor Exchange ook eventuele Exchange Security Updates die in het advies worden genoemd.
4. Start de server opnieuw op als de update daarom vraagt.
5. Controleer na het opnieuw opstarten of de Exchange-services draaien (bijvoorbeeld met Get-Service MSExchange* in PowerShell), en test OWA, mailstroom en clientverbindingen.
6. Als u meerdere Exchange-servers heeft, patch ze dan één voor één, zodat de mail blijft doorstromen.
7. Beperk zolang niet alle servers zijn gepatcht de netwerktoegang ertoe zo veel mogelijk. Stel alleen de diensten die u echt nodig heeft beschikbaar op internet.

Hoe u controleert of u wordt getroffen

• Vergelijk uw geïnstalleerde producten en buildnummers met de lijst in het advies van Microsoft. In de Exchange Management Shell toont Get-ExchangeServer | Format-List Name,Edition,AdminDisplayVersion de Exchange-build.
• Controleer of de KB uit het advies is geïnstalleerd, bijvoorbeeld met Get-HotFix -Id KBxxxxxxx in PowerShell, of kijk onder de geïnstalleerde updates in Windows Update.
• Ontbreekt de update, dan is de server kwetsbaar totdat u deze installeert.

Bronnen

• https://nvd.nist.gov/vuln/detail/CVE-2026-96067
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96067