Microsoft Exchange: execuție de cod la distanță critică prin Color Management (CVE-2026-96067)

Ce s-a întâmplat

Pe 10 noiembrie 2026, Microsoft a anunțat CVE-2026-96067. Microsoft descrie vulnerabilitatea ca fiind un integer overflow sau wraparound în Microsoft Color Management, care "permite unui atacator neautorizat să execute cod prin rețea". Vulnerabilitatea are un scor de bază CVSS de 9.8, adică este critică. Potrivit descrierii, atacatorul nu trebuie să se autentifice.

CISA nu listează vulnerabilitatea ca fiind exploatată, iar noi nu cunoaștem rapoarte publice despre atacuri. Microsoft nu a publicat alte detalii tehnice dincolo de această scurtă descriere.

Cine este afectat

Datele sursă indică Microsoft Exchange ca produs afectat. Codul vulnerabil se află în componenta Microsoft Color Management. Datele noastre nu includ versiunile Exchange sau build-urile Windows afectate. Verifică avizul Microsoft pentru CVE-2026-96067 (linkat mai jos) ca să vezi exact ce produse și versiuni sunt afectate și ce actualizări le remediază. Pagina Microsoft necesită JavaScript, así că deschide-o într-un browser obișnuit.

Dacă nu rulezi Microsoft Exchange sau alte produse Microsoft listate în aviz, această vulnerabilitate nu te afectează. Serverele Linux și stivele de hosting web pe Linux nu sunt afectate.

Ce trebuie să faci acum

1. Deschide avizul Microsoft pentru CVE-2026-96067 și notează care dintre produsele și versiunile tale sunt listate, împreună cu actualizarea de securitate corespunzătoare (numărul KB).
2. Asigură-te că ai o copie de rezervă actuală pentru fiecare server Exchange afectat, sau cel puțin un snapshot recent, înainte de a aplica patch-ul.
3. Instalează actualizarea de securitate din aviz folosind Windows Update, WSUS sau instrumentul tău de gestionare a patch-urilor. Pentru Exchange, instalează și orice Exchange Security Update listat în aviz.
4. Repornește serverul dacă actualizarea o cere.
5. După repornire, verifică dacă serviciile Exchange rulează (de exemplu cu Get-Service MSExchange* în PowerShell) și testează OWA, fluxul de e-mail și conexiunile clienților.
6. Dacă ai mai multe servere Exchange, aplică patch-ul pe rând, ca e-mailul să continue să circule.
7. Până când toate serverele sunt actualizate, limitează accesul de rețea la ele cât poți de mult. Expune la internet doar serviciile de care ai cu adevărat nevoie.

Cum verifici dacă ești afectat

• Compară produsele instalate și numerele de build cu lista din avizul Microsoft. În Exchange Management Shell, Get-ExchangeServer | Format-List Name,Edition,AdminDisplayVersion arată build-ul Exchange.
• Verifică dacă KB-ul din aviz este instalat, de exemplu cu Get-HotFix -Id KBxxxxxxx în PowerShell, sau uită-te la actualizările instalate din Windows Update.
• Dacă actualizarea lipsește, serverul este vulnerabil până o instalezi.

Surse

• https://nvd.nist.gov/vuln/detail/CVE-2026-96067
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96067