Компания ESET выпустила обновление для компонента Inspect Connector, устраняющее уязвимость, позволяющую локальному злоумышленнику повысить свои привилегии в системе. Проблема была обнаружена собственными силами вендора и получила идентификатор CVE-2026-6423. Исправление уже доступно для загрузки.
Уязвимость CVE-2026-6423
Уязвимость затрагивает версии ESET Inspect Connector для Windows до 3.1.6017.0 включительно. Компонент используется в корпоративных решениях ESET для сбора данных о событиях безопасности и централизованного управления. Согласно бюллетеню безопасности ESET ca8970, опубликованному 14 июля 2026 года, проблема связана с недостаточной аутентификацией канала межпроцессного взаимодействия ALPC (Advanced Local Procedure Call). Этот механизм применяется для обмена данными между процессами внутри одной операционной системы.
Исследователь ESET Жоан Кальве, обнаруживший уязвимость, установил, что вредоносная программа или непривилегированный пользователь, уже имеющий доступ к системе, может отправлять специально сформированные запросы ALPC в уязвимый процесс Inspect Connector. Из-за отсутствия проверки подлинности вызывающей стороны и валидации источника сообщения входящие запросы принимались и обрабатывались без ограничений. Таким образом, атакующий мог получить доступ к функциям, которые обычно требуют повышенных прав. В случае успешной эксплуатации это позволяет выполнять код с привилегиями сервиса или системной учетной записи, фактически - полностью контролировать операционную систему.
По шкале CVSS v4.0 уязвимость получила оценку 8,5 балла из десяти, что соответствует высокому уровню опасности. Вектор атаки требует локального доступа к системе (AV:L), низкой сложности эксплуатации (AC:L) и минимального уровня привилегий (PR:L). Для проведения атаки не требуется взаимодействия с пользователем (UI:N). Потенциальный ущерб оценивается как высокий для конфиденциальности, целостности и доступности данных на зараженном хосте (VC:H/VI:H/VA:H). При этом атака не выходит за пределы скомпрометированной системы (SC:N/SI:N/SA:N).
Хотя локальное повышение привилегий не позволяет атаковать удаленные устройства напрямую, в реальных сценариях оно используется для закрепления в сети после начального проникновения. Например, злоумышленник может сначала получить доступ к рабочей станции с низкими правами через фишинг или эксплуатацию другой уязвимости, а затем использовать подобный дефект, чтобы перейти к краже учетных данных администратора домена или установке программ-вымогателей. В корпоративных средах, где ESET Inspect Connector часто работает с высокими привилегиями для мониторинга, такая уязвимость представляет собой прямой путь к эскалации атаки.
Производитель уже подготовил исправленную версию - ESET Inspect Connector 3.1.6017.0 для Windows. Компания рекомендует всем администраторам как можно скорее обновить компонент или запланировать его установку в ближайшее время. Обновление доступно для загрузки с официального сайта ESET, а также через корпоративный репозиторий ESET Repository для централизованного развертывания. Устаревшие версии продукта, которые больше не получают исправлений в соответствии с политикой окончания жизненного цикла, в бюллетене не упоминаются; предполагается, что пользователям таких выпусков следует перейти на поддерживаемые версии.
Примечательно, что уязвимость была выявлена внутренними ресурсами компании - это говорит о наличии у ESET зрелых процессов внутреннего тестирования безопасности. Вендор благодарит своего исследователя и приглашает сторонних специалистов сообщать о подобных проблемах через специальную программу ответственного раскрытия. Вместе с тем сам факт наличия такой уязвимости в продукте, предназначенном для защиты корпоративной инфраструктуры, напоминает: даже решения класса EDR (обнаружение и реагирование на конечных точках) могут содержать ошибки, требующие оперативного внимания.
На данный момент не зафиксировано случаев массовой эксплуатации CVE-2026-6423 в реальных атаках, однако известны прецеденты, когда схожие уязвимости в продуктах кибербезопасности использовались APT-группировками для скрытного продвижения в атакуемых сетях. Администраторам безопасности стоит включить обновление ESET Inspect Connector в список приоритетных задач патч-менеджмента, поскольку локальное повышение привилегий является одним из ключевых этапов цепочки атаки, ведущих к полному захвату домена.
Выход исправления также подчеркивает общую тенденцию: даже надежные программные продукты периодически требуют экстренных обновлений. Регулярное обновление клиентских агентов и серверных компонентов систем защиты остается основным способом предотвращения эксплуатации подобных уязвимостей внутри корпоративного периметра.
Ссылки
