کسپرسکی در تاریخ ۲۹ اکتبر ۲۰۲۶ اطلاعیه امنیتی‌ای درباره آسیب‌پذیری CVE-2026-88941 در ماژول Network Agent for Windows در Kaspersky Security Center منتشر کرد. طبق اعلام رسمی کسپرسکی، سطح شدت این آسیب‌پذیری Medium است (در NVD امتیاز CVSS 4.0 برابر 6.2 و CVSS 3.1 برابر 5.2 ثبت شده)، و شواهدی از سوءاستفاده واقعی از آن مشاهده نشده است. با این حال، چون Network Agent روی تمام دستگاه‌های تحت مدیریت نصب می‌شود، سازمان‌ها بهتر است بروزرسانی را در برنامه نگهداری خود قرار دهند.

جزئیات آسیب‌پذیری

کسپرسکی توضیح داده این نقص می‌تواند به‌طور بالقوه باعث اختلال در عملکرد ماژول Network Agent شود. در رکورد NVD ضعف این مورد از نوع CWE-306 (نبود احراز هویت برای یک عملکرد حساس) ثبت شده است. بردار حمله محلی و نیازمند دسترسی سطح پایین است و بنابراین بیشتر برای محیط‌هایی اهمیت دارد که کاربران یا فرایندهای نامطمئن به ایستگاه‌های کاری دسترسی محلی دارند. این آسیب‌پذیری توسط Nguyen Duc Anh از شرکت Noventiq کشف و به‌صورت مسئولانه گزارش شده است.

نسخه‌های تحت تأثیر و نسخه‌های اصلاح‌شده

نسخه‌های متعددی از Network Agent for Windows تحت تأثیر هستند، از جمله 16.3.0.1207، 16.2.0.1023، 16.1.0.6517، 16.0.0.254، 15.4.0.8952 و 15.1.0.20748، و همچنین Administration Server نسخه‌های 15.1.0.22239 و 15.1.0.20748. نسخه‌های اصلاح‌شده طبق اطلاعیه رسمی عبارت‌اند از:

• Network Agent for Windows 17.0.0.3992 (برای Security Center نسخه‌های Linux و Windows)
• Administration Server 15.1.0.28509 Windows Update 3 (برای Security Center 15.1 Windows)
• Network Agent 16.2.0.1547 برای Kaspersky Next Expert View
• Network Agent 15.1.0.22268 برای Kaspersky Next Pro View
• Network Agent XP SP3 نسخه 14.0.0.20145 و XP SP2 نسخه 10.5.0.1781

راهکار پیشنهادی

• در Security Center نسخه Windows ابتدا Administration Server را به 15.1.0.28509 ارتقا دهید و سپس Network Agent را به 17.0.0.3992 به‌روز کنید.
• در Security Center نسخه Linux، Network Agent for Windows 17.0.0.3992 را از توزیع نسخه 17 نصب کنید.
• نسخه Network Agent روی ایستگاه‌ها را از کنسول مدیریت بررسی و ایستگاه‌های قدیمی را اولویت‌بندی کنید.
• دسترسی محلی کاربران به ایستگاه‌های حساس را محدود نگه دارید.

چرا همکاری با یک شریک امنیتی حرفه‌ای اهمیت دارد؟

فدک رایان با بیش از یک دهه سابقه در ارائه راهکارهای امنیت سایبری، شریک رسمی کسپرسکی در ایران است و با ده‌ها سازمان بزرگ دولتی و خصوصی در حوزه‌های بانکی، صنعتی و زیرساختی همکاری می‌کند. تیم فنی ما اطلاعیه‌های امنیتی وندورهای معتبر را به‌صورت روزانه رصد می‌کند تا سازمان‌های مشتری، چه برای مورد Critical و چه برای نقص‌های سطح متوسط، برنامه به‌روزرسانی دقیق و بدون وقفه در سرویس داشته باشند. این پایش مستمر بخشی از خدمات مدیریت آسیب‌پذیری فدک رایان است.

مشاوره رایگان با کارشناسان فدک رایان

اگر سازمان شما از Kaspersky Security Center استفاده می‌کند و می‌خواهید مطمئن شوید همه Network Agent ها به نسخه امن ارتقا یافته‌اند، با کارشناسان ما تماس بگیرید. تیم فدک رایان آماده است وضعیت پیاده‌سازی شما را رایگان ارزیابی کند و برنامه ارتقای مناسب را ارائه دهد.

📞 تلفن تماس: 021-75265 | برای هماهنگی مشاوره تخصصی می‌توانید از طریق صفحه تماس با ما نیز اقدام کنید.