Microsoft Exchange: ช่องโหว่ Remote Code Execution ระดับวิกฤตผ่าน Color Management (CVE-2026-96067)

สิ่งที่เกิดขึ้น

เมื่อวันที่ 10 พฤศจิกายน 2026 Microsoft เปิดเผย CVE-2026-96067 Microsoft อธิบายว่าเป็นช่องโหว่ integer overflow หรือ wraparound ใน Microsoft Color Management ที่ "อนุญาตให้ผู้โจมตีที่ไม่ได้รับอนุญาตรันโค้ดผ่านเครือข่าย" ช่องโหว่นี้มีคะแนน CVSS base score เท่ากับ 9.8 ซึ่งอยู่ในระดับวิกฤต ตามคำอธิบาย ผู้โจมตีไม่จำเป็นต้องเข้าสู่ระบบ

CISA ไม่ได้ระบุว่าช่องโหว่นี้ถูกโจมตีจริง และเราไม่ทราบรายงานการโจมตีที่เปิดเผยต่อสาธารณะ Microsoft ยังไม่ได้เผยแพร่รายละเอียดทางเทคนิคใดเพิ่มเติมนอกเหนือจากคำอธิบายสั้นนี้

ใครได้รับผลกระทบ

ข้อมูลต้นทางระบุว่า Microsoft Exchange เป็นผลิตภัณฑ์ที่ได้รับผลกระทบ โค้ดที่มีช่องโหว่อยู่ในองค์ประกอบ Microsoft Color Management ข้อมูลของเรายังไม่มีรายละเอียดเวอร์ชัน Exchange หรือ Windows build ที่ได้รับผลกระทบ กรุณาตรวจสอบประกาศของ Microsoft สำหรับ CVE-2026-96067 (ลิงก์ด้านล่าง) เพื่อดูว่าผลิตภัณฑ์และเวอร์ชันใดได้รับผลกระทบ และอัปเดตใดใช้แก้ไข หน้าของ Microsoft ต้องใช้ JavaScript กรุณาเปิดในเบราว์เซอร์ปกติ

หากคุณไม่ได้ใช้ Microsoft Exchange หรือผลิตภัณฑ์อื่นของ Microsoft ที่อยู่ในประกาศ ช่องโหว่นี้จะไม่ส่งผลกระทบต่อคุณ เซิร์ฟเวอร์ Linux และระบบโฮสต์เว็บบน Linux ไม่ได้รับผลกระทบ

สิ่งที่ควรทำตอนนี้

1. เปิดประกาศของ Microsoft สำหรับ CVE-2026-96067 และตรวจสอบว่าผลิตภัณฑ์และเวอร์ชันของคุณอยู่ในรายการหรือไม่ พร้อมจดหมายเลข KB ของ security update ที่ตรงกัน
2. ตรวจสอบให้แน่ใจว่าคุณมี backup ล่าสุดของ Exchange server ทุกเครื่องที่ได้รับผลกระทบ หรืออย่างน้อยมี snapshot ที่ใหม่ก่อนติดตั้งแพตช์
3. ติดตั้ง security update จากประกาศผ่าน Windows Update, WSUS หรือเครื่องมือจัดการแพตช์ของคุณ สำหรับ Exchange ให้ติดตั้ง Exchange Security Update ใดๆ ที่ประกาศระบุไว้ด้วย
4. รีสตาร์ตเซิร์ฟเวอร์หากการอัปเดตแจ้งให้ทำ
5. หลังรีสตาร์ต ตรวจสอบว่าบริการ Exchange ทำงานอยู่ (เช่นด้วยคำสั่ง Get-Service MSExchange* ใน PowerShell) และทดสอบ OWA, การไหลของอีเมล และการเชื่อมต่อของไคลเอนต์
6. หากคุณมี Exchange server หลายเครื่อง ให้ติดตั้งแพตช์ทีละเครื่องเพื่อให้อีเมลยังคงใช้งานได้
7. จนกว่าเซิร์ฟเวอร์ทุกเครื่องจะได้รับแพตช์ ให้จำกัดการเข้าถึงเครือข่ายไปยังเซิร์ฟเวอร์เหล่านี้ให้มากที่สุดเท่าที่ทำได้ เปิดเฉพาะบริการที่จำเป็นจริงๆ สู่อินเทอร์เน็ต

วิธีตรวจสอบว่าคุณได้รับผลกระทบหรือไม่

• เปรียบเทียบผลิตภัณฑ์ที่ติดตั้งและหมายเลข build ของคุณกับรายการในประกาศของ Microsoft ใน Exchange Management Shell คำสั่ง Get-ExchangeServer | Format-List Name,Edition,AdminDisplayVersion จะแสดง build ของ Exchange
• ตรวจสอบว่า KB จากประกาศได้ติดตั้งแล้วหรือไม่ เช่นด้วยคำสั่ง Get-HotFix -Id KBxxxxxxx ใน PowerShell หรือดูในรายการอัปเดตที่ติดตั้งใน Windows Update
• หากยังไม่ได้ติดตั้งอัปเดต เซิร์ฟเวอร์นั้นจะยังมีช่องโหว่อยู่จนกว่าจะติดตั้ง

แหล่งข้อมูล

• https://nvd.nist.gov/vuln/detail/CVE-2026-96067
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96067