Microsoft Exchange: kritické vzdialené spustenie kódu cez Color Management (CVE-2026-96067)

Čo sa stalo

Dňa 10. novembra 2026 Microsoft zverejnil CVE-2026-96067. Microsoft ju opisuje ako pretečenie celého čísla (integer overflow) alebo wraparound v komponente Microsoft Color Management, ktoré "umožňuje neoprávnenému útočníkovi vykonať kód cez sieť". Zraniteľnosť má základné skóre CVSS 9.8, čo je kritická úroveň. Podľa popisu útočník nemusí byť prihlásený.

CISA túto zraniteľnosť neuvádza ako zneužívanú a nepoznáme žiadne verejné správy o útokoch. Microsoft nezverejnil žiadne technické podrobnosti nad rámec tohto krátkeho popisu.

Koho sa to týka

Zdrojové údaje uvádzajú ako dotknutý produkt Microsoft Exchange. Zraniteľný kód je v komponente Microsoft Color Management. Naše údaje neobsahujú dotknuté verzie Exchange ani zostavy Windows. Skontrolujte oznam spoločnosti Microsoft k CVE-2026-96067 (odkaz nižšie), kde presne zistíte, ktoré produkty a verzie sú dotknuté a ktoré aktualizácie ich opravujú. Stránka Microsoftu vyžaduje JavaScript, otvorte ju preto v bežnom prehliadači.

Ak nepoužívate Microsoft Exchange ani iné produkty Microsoftu uvedené v ozname, táto zraniteľnosť sa vás netýka. Linuxové servery a webové hostingové prostredia na Linuxe nie sú dotknuté.

Čo urobiť teraz

1. Otvorte oznam Microsoftu k CVE-2026-96067, zistite, ktoré vaše produkty a verzie sú v ňom uvedené, a poznačte si zodpovedajúcu bezpečnostnú aktualizáciu (číslo KB).
2. Pred opravou sa uistite, že máte aktuálnu zálohu každého dotknutého servera Exchange, alebo aspoň čerstvý snímok.
3. Nainštalujte bezpečnostnú aktualizáciu z oznamu pomocou Windows Update, WSUS alebo nástroja na správu opráv. Pre Exchange nainštalujte aj všetky Exchange Security Update uvedené v ozname.
4. Ak aktualizácia vyžaduje reštart, reštartujte server.
5. Po reštarte skontrolujte, či bežia služby Exchange (napríklad príkazom Get-Service MSExchange* v PowerShelle), a otestujte OWA, tok pošty a pripojenia klientov.
6. Ak máte viac serverov Exchange, opravujte ich postupne, aby pošta ďalej fungovala.
7. Kým nie sú všetky servery opravené, čo najviac obmedzte sieťový prístup k nim. Do internetu sprístupnite iba služby, ktoré skutočne potrebujete.

Ako zistiť, či ste zasiahnutí

• Porovnajte nainštalované produkty a čísla zostáv so zoznamom v ozname Microsoftu. V Exchange Management Shell príkaz Get-ExchangeServer | Format-List Name,Edition,AdminDisplayVersion zobrazí zostavu Exchange.
• Skontrolujte, či je nainštalované KB z oznamu, napríklad príkazom Get-HotFix -Id KBxxxxxxx v PowerShelle, alebo v zozname nainštalovaných aktualizácií vo Windows Update.
• Ak aktualizácia chýba, server je zraniteľný, kým ju nenainštalujete.

Zdroje

• https://nvd.nist.gov/vuln/detail/CVE-2026-96067
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96067