Przejdź do treści
Centoculus
pl

Alert bezpieczeństwa · Krytyczna

Windows Media Foundation: krytyczna luka pozwalająca na zdalne wykonanie kodu (CVE-2026-96157)

· 2 minuty czytania · Centoculus Security Team

Znana od

Dotyczy: Microsoft Windows Media Foundation (produkt z katalogu: Microsoft Exchange); informacje o wersjach, których dotyczy problem, znajdują się w zaleceniach Microsoftu

Co się stało

10 listopada 2026 roku Microsoft opublikował informację o CVE-2026-96157, przepełnieniu bufora opartym na stercie w Windows Media Foundation. Według opisu nieuwierzytelniony atakujący może wykorzystać tę lukę do wykonania kodu przez sieć. Luka ma podstawowy wynik CVSS na poziomie 9.8 (krytyczny).

CISA nie wymienia tej luki jako wykorzystywanej, a żadne z dostępnych źródeł nie donosi o atakach. Dostępne dane nie zawierają dalszych szczegółów technicznych.

Kto jest narażony

Opis wskazuje Windows Media Foundation. Jest to komponent multimedialny systemu Windows, obecny także w Windows Server. Wpis w katalogu wymienia jednak jako produkt Microsoft Exchange. Nasze źródła nie precyzują, które wersje Windows lub Exchange są dotknięte, a strona zaleceń Microsoftu nie pokazywała szczegółów podczas sprawdzania. Zalecenia Microsoftu (link poniżej) zawierają listę dotkniętych produktów i wersji. Należy użyć tej listy, aby ustalić, które systemy są objęte problemem, zamiast zakładać, że dotyczy to każdego komputera z Windows.

Serwery z Linuksem i inne systemy niebędące Windows nie są narażone.

Co zrobić teraz

  1. Otwórz zalecenia Microsoftu dla CVE-2026-96157 (link poniżej). Zanotuj, które wersje Windows i Exchange są wymienione oraz które aktualizacje zabezpieczeń (numery KB) je naprawiają.
  2. Zainstaluj te aktualizacje we wszystkich dotkniętych systemach, zaczynając od serwerów dostępnych z internetu oraz serwerów Exchange. Można użyć Windows Update, WSUS lub narzędzia do zarządzania poprawkami.
  3. Jeśli aktualizacja tego wymaga, uruchom ponownie system. Następnie sprawdź, czy usługi (IIS, Exchange, aplikacje) znowu działają.
  4. Dopóki wszystkie systemy nie zostaną zaktualizowane, ogranicz dostęp sieciowy do serwerów Windows do minimum. Udostępniaj tylko te usługi, które są naprawdę potrzebne.

Jak sprawdzić, czy system jest narażony

  • Porównaj numer kompilacji każdego systemu (uruchom winver lub Get-ComputerInfo | Select-Object OsName, OsBuildNumber w PowerShell) z wersjami wymienionymi w zaleceniach Microsoftu.
  • Sprawdź, czy aktualizacja KB wymieniona w zaleceniach jest zainstalowana: Get-HotFix -Id KBxxxxxxx w PowerShell, używając numeru KB z zaleceń.
  • Dla serwerów Exchange sprawdź także zainstalowaną wersję Exchange względem zaleceń.

Źródła

Więcej o Microsoft Exchange

Powiązane wpisy