ช่องโหว่ Microsoft Color Management ร้ายแรง ทำให้รันโค้ดจากระยะไกลได้ (CVE-2026-96078)

สิ่งที่เกิดขึ้น

เมื่อวันที่ 10 พฤศจิกายน 2026 Microsoft เผยแพร่ CVE-2026-96078 ใน Security Update Guide ของบริษัท ช่องโหว่นี้เป็น heap-based buffer overflow ใน Microsoft Color Management ตามคำอธิบายของ Microsoft ผู้โจมตีที่ไม่ได้รับอนุญาตสามารถรันโค้ดผ่านเครือข่ายได้ คะแนนพื้นฐาน CVSS อยู่ที่ 9.8 ซึ่งอยู่ในระดับร้ายแรง

ช่องโหว่นี้ไม่อยู่ในรายการ known exploited vulnerabilities ของ CISA และข้อมูลต้นทางไม่รายงานการโจมตีที่กำลังเกิดขึ้น เรายังไม่มีรายละเอียดสาธารณะเกี่ยวกับวิธีที่ช่องโหว่นี้จะถูกใช้ประโยชน์

ใครได้รับผลกระทบ

ข้อมูลที่เรามีระบุ Microsoft Exchange เป็นผลิตภัณฑ์ที่ได้รับผลกระทบ อย่างไรก็ตาม คำอธิบายกล่าวถึงคอมโพเนนต์ Microsoft Color Management เวอร์ชันและบิลด์ของผลิตภัณฑ์ที่ได้รับผลกระทบไม่ได้อยู่ในข้อมูลที่เรามี โปรดตรวจสอบประกาศของ Microsoft ที่แนบไว้ด้านล่างเพื่อดูว่าผลิตภัณฑ์ เวอร์ชัน และการอัปเดตความปลอดภัยใดที่เกี่ยวข้องกับคุณ หากไม่มีผลิตภัณฑ์ที่ระบุไว้ในประกาศทำงานบนเซิร์ฟเวอร์ของคุณ คุณไม่จำเป็นต้องดำเนินการใด ๆ

สิ่งที่ควรทำตอนนี้

1. เปิดรายการ CVE-2026-96078 ใน Microsoft Security Update Guide ที่แนบไว้ด้านล่าง จดผลิตภัณฑ์ที่ได้รับผลกระทบและหมายเลข KB ของการอัปเดตความปลอดภัยที่เกี่ยวข้อง
2. จัดทำรายการเซิร์ฟเวอร์ที่รันผลิตภัณฑ์ที่ได้รับผลกระทบ โดยเริ่มจากเซิร์ฟเวอร์ Exchange และระบบอื่นที่เข้าถึงได้จากอินเทอร์เน็ต
3. สำรองการตั้งค่า หรือสร้าง snapshot ของเซิร์ฟเวอร์แต่ละเครื่องก่อนติดตั้งอะไรก็ตาม
4. ติดตั้งการอัปเดตความปลอดภัยที่ Microsoft ระบุสำหรับผลิตภัณฑ์ของคุณผ่าน Windows Update, WSUS หรือเครื่องมือจัดการแพตช์ สำหรับ Exchange ให้ใช้การอัปเดตที่ตรงกับ Cumulative Update ที่ติดตั้งอยู่
5. รีสตาร์ตเซิร์ฟเวอร์หากการอัปเดตต้องการ จากนั้นตรวจสอบว่าบริการกลับมาทำงานปกติ เช่น บริการของ Exchange การไหลของเมล และ Outlook on the web
6. จนกว่าจะติดแพตช์ครบทุกเครื่อง ให้แยกระบบที่ได้รับผลกระทบออกจากเครือข่ายที่ไม่น่าเชื่อถือให้มากที่สุดเท่าที่ทำได้

วิธีตรวจสอบว่าคุณได้รับผลกระทบหรือไม่

• เปรียบเทียบการอัปเดตที่ติดตั้งบนแต่ละเซิร์ฟเวอร์ (Settings > Windows Update > Update history หรือใช้คำสั่ง Get-HotFix ใน PowerShell) กับหมายเลข KB ในประกาศของ Microsoft
• บนเซิร์ฟเวอร์ Exchange ให้ตรวจสอบบิลด์ที่ติดตั้งด้วยคำสั่ง Get-ExchangeServer | Format-List Name,AdminDisplayVersion ใน Exchange Management Shell แล้วเปรียบเทียบกับบิลด์ที่แก้ไขแล้วซึ่ง Microsoft ระบุไว้
• เซิร์ฟเวอร์จะไม่มีความเสี่ยงอีกต่อไปเมื่อติดตั้งการอัปเดตที่ระบุในประกาศแล้ว และรีสตาร์ตเซิร์ฟเวอร์หากจำเป็น

แหล่งข้อมูล

• https://nvd.nist.gov/vuln/detail/CVE-2026-96078
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96078