Microsoft Exchange: krytyczne zdalne wykonanie kodu przez Color Management (CVE-2026-96067)

Co się stało

10 listopada 2026 roku Microsoft ujawnił CVE-2026-96067. Microsoft opisuje ją jako przepełnienie liczby całkowitej lub zawinięcie wartości (integer overflow/wraparound) w Microsoft Color Management, które "pozwala nieautoryzowanemu atakującemu wykonać kod przez sieć". Podatność ma podstawowy wynik CVSS równy 9.8, co oznacza poziom krytyczny. Zgodnie z opisem atakujący nie musi się logować.

CISA nie wymienia tej podatności jako wykorzystywanej, a nam nie są znane publiczne doniesienia o atakach. Microsoft nie opublikował żadnych szczegółów technicznych poza tym krótkim opisem.

Kogo to dotyczy

Dane źródłowe wskazują Microsoft Exchange jako dotknięty produkt. Podatny kod znajduje się w komponencie Microsoft Color Management. Nasze dane nie zawierają listy dotkniętych wersji Exchange ani kompilacji Windows. Warto sprawdzić zalecenie Microsoft dla CVE-2026-96067 (link poniżej), aby ustalić dokładnie, które produkty i wersje są dotknięte oraz które aktualizacje je naprawiają. Strona Microsoft wymaga JavaScript, dlatego należy ją otworzyć w standardowej przeglądarce.

Jeśli nie używasz Microsoft Exchange ani innych produktów Microsoft wymienionych w zaleceniu, ta podatność nie dotyczy Twojego środowiska. Serwery Linux oraz stosy hostingowe oparte na Linuksie nie są dotknięte.

Co zrobić teraz

1. Otwórz zalecenie Microsoft dla CVE-2026-96067 i sprawdź, które z Twoich produktów i wersji są na liście, oraz odpowiadającą im aktualizację zabezpieczeń (numer KB).
2. Przed instalacją poprawek upewnij się, że masz aktualną kopię zapasową każdego dotkniętego serwera Exchange, a przynajmniej niedawny snapshot.
3. Zainstaluj aktualizację zabezpieczeń z zalecenia, używając Windows Update, WSUS lub narzędzia do zarządzania poprawkami. W przypadku Exchange zainstaluj także wszystkie aktualizacje zabezpieczeń Exchange wymienione w zaleceniu.
4. Jeśli aktualizacja tego wymaga, uruchom ponownie serwer.
5. Po restarcie sprawdź, czy usługi Exchange działają (na przykład poleceniem Get-Service MSExchange* w PowerShell), oraz przetestuj OWA, przepływ poczty i połączenia klientów.
6. Jeśli masz kilka serwerów Exchange, łataj je kolejno, aby poczta nadal była dostarczana.
7. Dopóki wszystkie serwery nie zostaną załatane, ogranicz dostęp sieciowy do nich w możliwie największym stopniu. Udostępniaj do internetu tylko usługi, które są rzeczywiście potrzebne.

Jak sprawdzić, czy jesteś narażony

• Porównaj zainstalowane produkty i numery kompilacji z listą w zaleceniu Microsoft. W Exchange Management Shell polecenie Get-ExchangeServer | Format-List Name,Edition,AdminDisplayVersion pokazuje wersję Exchange.
• Sprawdź, czy KB z zalecenia jest zainstalowane, na przykład poleceniem Get-HotFix -Id KBxxxxxxx w PowerShell, albo w historii zainstalowanych aktualizacji w Windows Update.
• Jeśli aktualizacji brakuje, serwer pozostaje podatny, dopóki jej nie zainstalujesz.

Źródła

• https://nvd.nist.gov/vuln/detail/CVE-2026-96067
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96067