Microsoft Exchange: kritisk fjärrkodkörning via Color Management (CVE-2026-96067)

Vad hände

Den 10 november 2026 publicerade Microsoft CVE-2026-96067. Microsoft beskriver den som ett heltalsspill (integer overflow eller wraparound) i Microsoft Color Management som "tillåter en obehörig angripare att köra kod över ett nätverk". Sårbarheten har ett CVSS-basvärde på 9.8, vilket är kritiskt. Enligt beskrivningen behöver en angripare inte logga in.

CISA listar inte sårbarheten som utnyttjad, och vi känner inte till några offentliga rapporter om attacker. Microsoft har inte publicerat några tekniska detaljer utöver denna korta beskrivning.

Vem som påverkas

Källdatan anger Microsoft Exchange som berörd produkt. Den sårbara koden finns i komponenten Microsoft Color Management. Våra data innehåller inte vilka Exchange-versioner eller Windows-byggen som berörs. Kontrollera Microsofts säkerhetsrapport för CVE-2026-96067 (länkad nedan) för att se exakt vilka produkter och versioner som berörs och vilka uppdateringar som åtgärdar dem. Microsofts sida kräver JavaScript, så öppna den i en vanlig webbläsare.

Om du inte kör Microsoft Exchange eller andra Microsoft-produkter som står i säkerhetsrapporten påverkas du inte av denna sårbarhet. Linuxservrar och webbhotellmiljöer på Linux påverkas inte.

Vad du bör göra nu

1. Öppna Microsofts säkerhetsrapport för CVE-2026-96067 och notera vilka av dina produkter och versioner som listas, samt motsvarande säkerhetsuppdatering (KB-nummer).
2. Se till att du har en aktuell säkerhetskopia av varje berörd Exchange-server, eller åtminstone en färsk ögonblicksbild, innan du patchar.
3. Installera säkerhetsuppdateringen från rapporten via Windows Update, WSUS eller ditt verktyg för patchhantering. För Exchange, installera även eventuella Exchange Security Update som rapporten anger.
4. Starta om servern om uppdateringen kräver det.
5. Kontrollera efter omstarten att Exchange-tjänsterna körs (till exempel med Get-Service MSExchange* i PowerShell), och testa OWA, meddelandeflöde och klientanslutningar.
6. Om du har flera Exchange-servrar, patcha dem en i taget så att mejlen fortsätter att flöda.
7. Tills alla servrar är patchade, begränsa nätverksåtkomsten till dem så mycket du kan. Exponera endast de tjänster du verkligen behöver mot internet.

Så kontrollerar du om du påverkas

• Jämför dina installerade produkter och byggnummer med listan i Microsofts säkerhetsrapport. I Exchange Management Shell visar Get-ExchangeServer | Format-List Name,Edition,AdminDisplayVersion Exchange-bygget.
• Kontrollera om KB-numret från säkerhetsrapporten är installerat, till exempel med Get-HotFix -Id KBxxxxxxx i PowerShell, eller under installerade uppdateringar i Windows Update.
• Om uppdateringen saknas är servern sårbar tills du installerar den.

Källor

• https://nvd.nist.gov/vuln/detail/CVE-2026-96067
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96067