Microsoft Exchange: kritična oddaljena izvedba kode prek upravljanja barv (CVE-2026-96067)

Kaj se je zgodilo

Dne 10. novembra 2026 je Microsoft objavil CVE-2026-96067. Microsoft opisuje, da gre za celoštevilčni preliv ali ovinek (integer overflow ali wraparound) v Microsoft Color Management, ki "omogoča nepooblaščenemu napadalcu izvedbo kode prek omrežja". Ranljivost ima osnovno oceno CVSS 9,8, kar pomeni kritično stopnjo. Glede na opis napadalec ni treba da se prijavi.

CISA ranljivosti ne navaja kot izkoriščene, nam pa ni znano za javna poročila o napadih. Microsoft ni objavil nobenih tehničnih podrobnosti poleg tega kratkega opisa.

Kdo je prizadet

Izvorni podatki kot prizadeti izdelek navajajo Microsoft Exchange. Ranljiva koda je v komponenti Microsoft Color Management. Naši podatki ne vključujejo prizadetih različic Exchange ali gradenj Windows. Preverite Microsoftovo opozorilo za CVE-2026-96067 (povezava je spodaj), kjer boste videli, kateri izdelki in različice so prizadeti ter katere posodobitve jih popravljajo. Microsoftova stran zahteva JavaScript, zato jo odprite v običajnem brskalniku.

Če ne uporabljate Microsoft Exchange ali drugih Microsoftovih izdelkov, navedenih v opozorilu, vas ta ranljivost ne ogroža. Strežniki z Linuxom in spletni gostiteljski sistemi na Linuxu niso prizadeti.

Kaj storiti zdaj

1. Odprite Microsoftovo opozorilo za CVE-2026-96067 in preverite, kateri vaši izdelki in različice so navedeni, ter poiščite ustrezno varnostno posodobitev (številka KB).
2. Preden nameščate popravke, poskrbite za aktualno varnostno kopijo vsakega prizadetega strežnika Exchange ali vsaj za nedavni posnetek stanja.
3. Varnostno posodobitev iz opozorila namestite prek Windows Update, WSUS ali vašega orodja za upravljanje popravkov. Za Exchange namestite tudi vsako posodobitev Exchange Security Update, ki je navedena v opozorilu.
4. Če vas posodobitev pozove k ponovnemu zagonu, strežnik znova zaženite.
5. Po ponovnem zagonu preverite, ali storitve Exchange delujejo (na primer z ukazom Get-Service MSExchange* v PowerShellu), ter preizkusite OWA, pretok pošte in povezave odjemalcev.
6. Če imate več strežnikov Exchange, jih popravljajte enega za drugim, da pošta ves čas teče.
7. Dokler niso vsi strežniki popravljeni, omejite omrežni dostop do njih, kolikor je mogoče. V internet izpostavite samo storitve, ki jih res potrebujete.

Kako preveriti, ali ste prizadeti

• Primerjajte nameščene izdelke in številke gradenj s seznamom v Microsoftovem opozorilu. V Exchange Management Shell ukaz Get-ExchangeServer | Format-List Name,Edition,AdminDisplayVersion prikaže gradnjo Exchange.
• Preverite, ali je nameščen KB iz opozorila, na primer z ukazom Get-HotFix -Id KBxxxxxxx v PowerShellu, ali pa poglejte med nameščenimi posodobitvami v Windows Update.
• Če posodobitve ni, je strežnik ranljiv, dokler je ne namestite.

Viri

• https://nvd.nist.gov/vuln/detail/CVE-2026-96067
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96067