Уязвимость в модуле Network Agent для Windows позволяет вывести из строя компонент, который связывает управляемое устройство с сервером Kaspersky Security Center. Причина в том, что критичная функция модуля выполняется без проверки подлинности вызывающей стороны. Проблема затрагивает несколько продуктов вендора: Kaspersky Security Center, Kaspersky Next Expert View и Kaspersky Next Pro View, он же Kaspersky Endpoint Security Cloud. Исправленные сборки модуля и серверной части уже доступны.
CVE-2026-88941 в модуле Network Agent для Windows
Речь об отсутствии проверки подлинности при выполнении критичной функции. Иными словами, операция, которую должен запускать только подтверждённый участник, проходит без такой проверки, и модуль перестаёт работать штатно. Атака идёт локально: злоумышленнику нужен доступ к системе, где установлен модуль. Сложность атаки низкая, привилегии требуются низкие, участие пользователя не требуется. Влияние на конфиденциальность отсутствует, на целостность и доступность оно низкое. Оценка по CVSS (общая система оценки уязвимостей) - 5.2 из 10, средний уровень.
Сведений об эксплуатации уязвимости в реальных атаках нет, и вендор прямо пишет, что признаков такого применения не обнаружено. Проблему нашёл Nguyen Duc Anh из компании Noventiq и сообщил о ней по программе ответственного раскрытия. Подробности Kaspersky приводит в уведомлении, опубликованном 29 октября 2026 года.
Исправление вышло в нескольких сборках модуля. Для Network Agent для Windows актуальна версия 17.0.0.3992, для Kaspersky Next Expert View - 16.2.0.1547, для Kaspersky Next Pro View (Kaspersky Endpoint Security Cloud) - 15.1.0.22268. Серверную часть Administration Server обновили до 15.1.0.28509 в составе Kaspersky Security Center 15.1 Windows Update 3. Для устаревших систем выпустили отдельные сборки: 14.0.0.20145 для Windows XP SP3 и 10.5.0.1781 для Windows XP SP2, причём во втором случае номер сборки не изменился.
Что обновить в каждой линейке
Администраторам Kaspersky Security Center под Windows нужно сначала поставить Administration Server 15.1.0.28509 из пакета 15.1 Update 3, а затем Network Agent 17.0.0.3992. В сборках для Linux достаточно установить Network Agent 17.0.0.3992 из дистрибутива Kaspersky Security Center Linux 17. На устройствах под Windows XP ставят 14.0.0.20145 либо обновлённую сборку 10.5.0.1781.
Пользователям Kaspersky Next Expert View нужна сборка Network Agent 16.2.0.1547, пользователям Kaspersky Next Pro View - 15.1.0.22268. В Kaspersky Endpoint Security for Virtualization 5.2 Light Agent обновляют сразу модули Administration Server и Network Agent, а также ставят патчи, поддерживающие Light Agent 5.2. Kaspersky Vulnerability Management обновляют до версии 1.1. Обходных мер вендор не приводит, он предлагает только установку исправленных сборок.
Уязвимость требует локального доступа и низких привилегий, поэтому возможностей у внешнего злоумышленника немного. Однако сбой модуля связи прерывает управление устройством со стороны сервера, а это заметно при большом парке машин. Открытых сведений об эксплуатации нет, но исправленные сборки лучше поставить в ближайшее окно обслуживания.
Ссылки
