Microsoft Exchange: kritisk fjernkjøring av kode via Color Management (CVE-2026-96067)

Hva skjedde

Den 10. november 2026 offentliggjorde Microsoft CVE-2026-96067. Microsoft beskriver det som et heltallsoverløp eller wraparound i Microsoft Color Management som "tillater en uautorisert angriper å kjøre kode over et nettverk". Sårbarheten har en CVSS-grunnscore på 9.8, som er kritisk. Ifølge beskrivelsen trenger ikke angriperen å logge inn.

CISA oppgir ikke at sårbarheten er utnyttet, og vi kjenner ikke til offentlige rapporter om angrep. Microsoft har ikke publisert tekniske detaljer utover denne korte beskrivelsen.

Hvem som er berørt

Kildedataene oppgir Microsoft Exchange som berørt produkt. Den sårbare koden ligger i komponenten Microsoft Color Management. Dataene våre inneholder ikke de berørte Exchange-versjonene eller Windows-byggene. Sjekk Microsofts varsel for CVE-2026-96067 (lenket under) for å se nøyaktig hvilke produkter og versjoner som er berørt, og hvilke oppdateringer som retter dem. Microsoft-siden krever JavaScript, så åpne den i en vanlig nettleser.

Hvis du ikke kjører Microsoft Exchange eller andre Microsoft-produkter som står i varselet, rammer ikke denne sårbarheten deg. Linux-servere og webhotell-oppsett på Linux er ikke berørt.

Hva du bør gjøre nå

1. Åpne Microsofts varsel for CVE-2026-96067 og noter hvilke av dine produkter og versjoner som er oppført, sammen med den tilhørende sikkerhetsoppdateringen (KB-nummer).
2. Sørg for at du har en oppdatert sikkerhetskopi av hver berørte Exchange-server, eller i det minste et nylig øyeblikksbilde, før du oppdaterer.
3. Installer sikkerhetsoppdateringen fra varselet via Windows Update, WSUS eller ditt verktøy for oppdateringshåndtering. For Exchange må du også installere eventuell Exchange Security Update som varselet lister opp.
4. Start serveren på nytt hvis oppdateringen ber om det.
5. Etter omstarten kontrollerer du at Exchange-tjenestene kjører (for eksempel med Get-Service MSExchange* i PowerShell), og tester OWA, e-postflyt og klientforbindelser.
6. Hvis du har flere Exchange-servere, oppdater dem etter hverandre slik at e-post fortsatt går gjennom.
7. Til alle servere er oppdatert, begrens nettverkstilgangen til dem så mye du kan. Eksponer bare de tjenestene du virkelig trenger mot internett.

Slik sjekker du om du er berørt

• Sammenlign installerte produkter og byggnummer med listen i Microsofts varsel. I Exchange Management Shell viser Get-ExchangeServer | Format-List Name,Edition,AdminDisplayVersion Exchange-byggversjonen.
• Kontroller om KB-nummeret fra varselet er installert, for eksempel med Get-HotFix -Id KBxxxxxxx i PowerShell, eller se under installerte oppdateringer i Windows Update.
• Hvis oppdateringen mangler, er serveren sårbar til du installerer den.

Kilder

• https://nvd.nist.gov/vuln/detail/CVE-2026-96067
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96067