Treci la conținut
Centoculus
ro

Alertă de securitate · Critică

Windows Media Foundation: vulnerabilitate critică de executare a codului de la distanță (CVE-2026-96157)

· 2 minute de citit · Centoculus Security Team

Cunoscută din

Afectate: Microsoft Windows Media Foundation (produs din catalog: Microsoft Exchange); pentru versiunile afectate, vezi avizul Microsoft

Ce s-a întâmplat

Pe 10 noiembrie 2026, Microsoft a publicat CVE-2026-96157, o depășire a buffer-ului de tip heap în Windows Media Foundation. Potrivit descrierii, un atacator neautorizat poate să o folosească pentru a executa cod prin rețea. Vulnerabilitatea are un scor de bază CVSS de 9.8 (critic).

CISA nu include vulnerabilitatea în lista celor exploatate, iar niciuna dintre sursele disponibile nu raportează atacuri. Datele disponibile nu conțin alte detalii tehnice.

Cine este afectat

Descrierea menționează Windows Media Foundation. Este componenta multimedia a Windows-ului și este prezentă și pe Windows Server. Totuși, intrarea din catalog indică Microsoft Exchange ca produs. Sursele noastre nu spun ce versiuni de Windows sau Exchange sunt afectate, iar pagina avizului Microsoft nu afișa detalii când am verificat-o. Avizul Microsoft (linkat mai jos) enumeră produsele și versiunile afectate. Folosește lista aceea ca să vezi ce sisteme sunt vizate, în loc să presupui că orice mașină Windows este.

Serverele Linux și celelalte sisteme non-Windows nu sunt afectate.

Ce să faci acum

  1. Deschide avizul Microsoft pentru CVE-2026-96157 (linkat mai jos). Notează ce versiuni de Windows și Exchange sunt listate și ce actualizări de securitate (numere KB) le remediază.
  2. Instalează aceste actualizări pe toate sistemele afectate, începând cu serverele accesibile de pe internet și cu serverele Exchange. Poți folosi Windows Update, WSUS sau instrumentul tău de gestionare a patch-urilor.
  3. Repornește sistemele dacă actualizarea o cere. Apoi verifică dacă serviciile tale (IIS, Exchange, aplicații) rulează din nou.
  4. Până când toate sistemele sunt actualizate, limitează pe cât posibil accesul de rețea la serverele Windows. Expune doar serviciile de care chiar ai nevoie.

Cum verifici dacă ești afectat

  • Compară numărul de build al fiecărui sistem (rulează winver, sau Get-ComputerInfo | Select-Object OsName, OsBuildNumber în PowerShell) cu versiunile din avizul Microsoft.
  • Verifică dacă actualizarea KB din aviz este instalată: Get-HotFix -Id KBxxxxxxx în PowerShell, folosind numărul KB din aviz.
  • Pentru serverele Exchange, verifică și build-ul Exchange instalat în comparație cu avizul.

Surse

Mai multe despre Microsoft Exchange

Articole similare