اصلاحیه امنیتی کسپرسکی برای آسیب‌پذیری CVE-2026-88941 در Network Agent

شرکت کسپرسکی (Kaspersky) با انتشار یک اطلاعیه امنیتی در تاریخ ۲۹ اکتبر ۲۰۲۶، از شناسایی و رفع آسیب‌پذیری با شناسه CVE-2026-88941 در ماژول Network Agent for Windows خبر داد.

این آسیب‌پذیری که در مؤلفه Network Agent محصول Kaspersky Security Center وجود دارد، می‌تواند باعث اختلال در عملکرد این ماژول شود.

بر اساس اطلاعات منتشرشده، این آسیب‌پذیری علاوه بر برخی نسخه‌های Network Agent، تعدادی از نسخه‌های Windows مؤلفه Administration Server را نیز تحت تأثیر قرار می‌دهد. همچنین نسخه‌های قدیمی و خارج از چرخه پشتیبانی این مؤلفه‌ها نیز ممکن است در معرض خطر باشند.

جزئیات آسیب‌پذیری CVE-2026-88941

آسیب‌پذیری CVE-2026-88941 مربوط به ماژول Network Agent for Windows است که برای برقراری ارتباط میان تجهیزات تحت مدیریت و زیرساخت مدیریتی کسپرسکی مورد استفاده قرار می‌گیرد.

این مؤلفه نقش مهمی در مدیریت متمرکز تجهیزات، دریافت و اجرای سیاست‌های امنیتی و ارتباط سیستم‌های تحت مدیریت با سرور مدیریتی ایفا می‌کند.

بر اساس توضیحات کسپرسکی، بهره‌برداری از این آسیب‌پذیری می‌تواند موجب اختلال در عملکرد Network Agent شود و قابلیت‌های مدیریتی مرتبط با این مؤلفه را تحت تأثیر قرار دهد.

این آسیب‌پذیری با شناسه CWE-306 (Missing Authentication for Critical Function) نیز طبقه‌بندی شده است که به فقدان احراز هویت برای یک عملکرد حساس اشاره دارد.

نکته قابل توجه اینکه طبق بردار حمله ثبت‌شده، بهره‌برداری از این آسیب‌پذیری به دسترسی محلی (Local) و سطح دسترسی پایین نیاز دارد و به تعامل کاربر احتیاجی نیست.

محصولات و نسخه‌های آسیب‌پذیر کسپرسکی

بر اساس اطلاعیه منتشرشده، نسخه‌های زیر از Network Agent و Administration Server تحت تأثیر این آسیب‌پذیری قرار دارند:

۱. Kaspersky Security Center 16.3 Linux

Network Agent for Windows نسخه 16.3.0.1207
Network Agent for Windows ARM64 نسخه 16.3.0.1207

۲. Kaspersky Security Center 16.2 Linux

Network Agent for Windows نسخه 16.2.0.1023
Network Agent for Windows نسخه 16.2.0.917
Network Agent for Windows ARM64 نسخه 16.2.0.1023

۳. Kaspersky Next Expert View

Network Agent for Windows نسخه 16.2.0.1477

۴. Kaspersky Security Center 16.1 Linux

Network Agent for Windows نسخه 16.1.0.6517

۵. Kaspersky Security Center 16 Linux

Network Agent for Windows نسخه 16.0.0.254

۶. Kaspersky Security Center 15.1 Windows Update 2

Network Agent for Windows نسخه 16.0.0.254
Administration Server for Windows نسخه 15.1.0.22239

۷. Kaspersky Security Center 15.4 Linux

Network Agent for Windows نسخه 15.4.0.8952

۸. Kaspersky Security Center 15.3 Linux

Network Agent for Windows نسخه 15.3.0.392

۹. Kaspersky Security Center 15.2 Linux

Network Agent for Windows نسخه 15.2.0.442

۱۰. Kaspersky Security Center 15.1 Windows

Network Agent for Windows نسخه 15.1.0.20748
Administration Server for Windows نسخه 15.1.0.20748

۱۱. Kaspersky Security Center 15.1 Linux

Network Agent for Windows نسخه 15.1.0.11795

۱۲. Kaspersky Next Pro View (Kaspersky Endpoint Security Cloud)

Network Agent for Windows نسخه 15.1.0.11795

علاوه بر موارد فوق، کسپرسکی اعلام کرده است که نسخه‌های پشتیبانی‌نشده (Unsupported Versions) از Network Agent for Windows و Administration Server for Windows نیز تحت تأثیر این آسیب‌پذیری قرار دارند.

نسخه‌های اصلاح‌شده و به‌روزرسانی‌های امنیتی

کسپرسکی برای برطرف کردن این آسیب‌پذیری، نسخه‌های اصلاح‌شده‌ای از مؤلفه‌های آسیب‌پذیر منتشر کرده است. کاربران باید متناسب با محصول و نسخه مورد استفاده خود، به‌روزرسانی مناسب را نصب کنند.

نسخه‌های اصلاح‌شده عبارت‌اند از:

Network Agent for Windows: نسخه 17.0.0.3992
Network Agent for Windows در Kaspersky Next Expert View: نسخه 16.2.0.1547
Network Agent for Windows در Kaspersky Next Pro View (Kaspersky Endpoint Security Cloud): نسخه 15.1.0.22268
Administration Server for Windows در Kaspersky Security Center 15.1 Update 3: نسخه 15.1.0.28509
Network Agent for Windows XP SP3: نسخه 14.0.0.20145
Network Agent for Windows XP SP2: نسخه 10.5.0.1781

توصیه‌های امنیتی و اقدامات لازم

با توجه به تأثیر این آسیب‌پذیری بر مؤلفه‌های مدیریتی محصولات کسپرسکی، توصیه می‌شود مدیران شبکه و کارشناسان امنیت اطلاعات، نسخه‌های نصب‌شده را بررسی کرده و اقدامات اصلاحی زیر را متناسب با محصول مورد استفاده انجام دهند.

۱. کاربران Kaspersky Security Center Linux

کاربران این محصول باید ماژول Network Agent for Windows را به نسخه 17.0.0.3992 ارتقا دهند. این نسخه در بسته توزیع Kaspersky Security Center Linux 17 ارائه شده است.

۲. کاربران Kaspersky Security Center Windows

کاربران نسخه Windows باید ابتدا ماژول Administration Server را به نسخه 15.1.0.28509 موجود در بسته Kaspersky Security Center 15.1 Update 3 for Windows ارتقا دهند. پس از آن، لازم است ماژول Network Agent for Windows به نسخه 17.0.0.3992 به‌روزرسانی شود.

۳. کاربران Kaspersky Next Expert View

کاربران این محصول باید نسخه Network Agent for Windows را به نسخه 16.2.0.1547 ارتقا دهند.

همچنین در صورت استفاده از Network Agent روی سیستم‌های Windows XP SP3، نصب نسخه اصلاح‌شده 14.0.0.20145 ضروری است.

۴. کاربران Kaspersky Next Pro View (Kaspersky Endpoint Security Cloud)

کاربران این سرویس باید ماژول Network Agent for Windows را به نسخه 15.1.0.22268 ارتقا دهند.

۵. کاربران Kaspersky Endpoint Security for Virtualization 5.2 Light Agent

کاربران این محصول باید نسخه‌های اصلاح‌شده ماژول‌های Administration Server for Windows و Network Agent for Windows را نصب کنند. همچنین Patchهای موردنیاز برای پشتیبانی از Light Agent 5.2 باید مطابق دستورالعمل رسمی کسپرسکی اعمال شوند.

۶. کاربران Kaspersky Vulnerability Management

کاربران این محصول باید نرم‌افزار Kaspersky Vulnerability Management را به نسخه 1.1 ارتقا دهند.

دستورالعمل‌های رسمی به‌روزرسانی

کسپرسکی برای محصولات مختلف، راهنمای جداگانه‌ای جهت نصب اصلاحیه‌ها و رفع آسیب‌پذیری منتشر کرده است. کاربران می‌توانند متناسب با محصول مورد استفاده خود، از لینک‌های زیر استفاده کنند: