Устранение уязвимости CVE-2026-88941 в компонентах Kaspersky Security Center

Шаг 1. Скачайте дистрибутивы с исправлением

1. Скачайте на странице загрузок в разделе Kaspersky Security Center:
   • Дистрибутив Сервера администрирования — Version 15.1.0.28509 | Windows | Full distributive.
   • Дистрибутив Агента администрирования — Version 17.0.0.3992 | Windows | Files for Network Agent remote installation.
   • Дистрибутив Агента администрирования для устройств с архитектурой Arm — Version 17.0.0.3992 | Windows arm64 | Files for Network Agent remote installation.
   • Дистрибутив Агента администрирования для Windows XP SP3 — Version 14.0.0.20145 | Windows | Files for Network Agent remote installation, если в вашей инфраструктуре есть устройства с Windows XP SP3.
2. Запросите в технической поддержке дистрибутив Агента администрирования для Windows XP SP2 10.5.0.1781, если в вашей инфраструктуре есть устройства с Windows XP SP2.

Шаг 2. Обновите Серверы администрирования

1. Обновите Сервер администрирования по инструкции.

   Пошаговая видеоинструкция

    

    

2. Обновите подчиненные Серверы администрирования, если они есть, по инструкции.
3. Убедитесь, что все Серверы администрирования обновлены:
   • В Консоли администрирования (MMC-консоли) выберите в верхнем меню Справка → О Kaspersky Security Center и проверьте версию приложения.
   • В Web Console нажмите в верхней части экрана значок параметров рядом с именем Сервера администрирования → Общие и проверьте версию приложения.

Шаг 3. Определите управляемые устройства, которые нужно обновить

1. Создайте выборки устройств по инструкции: для Windows 7 и более новых, для Windows XP SP3, для Windows XP SP2.
2. Откройте параметры выборок и выберите вкладку Реестр приложений.
3. Выберите в списке Название приложения значение Агент администрирования Kaspersky Security Center.
4. Укажите в поле Версия приложения:
   • чтобы найти устройства Windows 7 и выше, укажите 16.3.0.1207, 16.2.0.1023, 16.1.0.6517, 16.0.0.254, 15.4.0.8952, 15.3.0.392, 15.2.0.442, 15.1.0.20748, 15.1.0.11795;
   • чтобы найти устройства Windows XP SP3, укажите 14.0.0.20023;
   • чтобы найти устройства Windows XP SP2, укажите 10.5.1781.

Шаг 4. Установите новую версию Агента Администрирования на устройства

1. Создайте по инструкции инсталляционные пакеты для тех вариантов Агента администрирования, которые используются в вашей организации:
   • пакет Агента администрирования для Windows;
   • пакет Агента администрирования для Windows, архитектура Arm;
   • пакет Агента администрирования для Windows XP SP3.

   Устройства с Windows XP SP2 нужно обновить локально, инструкция в шаге 4.

2. Создайте задачу Удаленная установка приложения по инструкции.
3. Запустите задачи для выборок устройств:
   1. Нажмите Запустить выборку.
   2. Перейдите во вкладку Результаты выборки.
   3. Нажмите Выполнить действие → Выполнить задачу и выберите созданную задачу удаленной установки.
4. Установите патч В локально на устройствах Windows XP SP2 с Агентом администрирования версии 10.5.1781:
   1. Скопируйте на устройство папку .\exec\Patch из полученного в технической поддержке дистрибутива.
   2. Запустите установочный файл патча.

      Пошаговая видеоинструкция

       

       

5. Заново запустите выборки устройств и убедитесь, что в вашей инфраструктуре больше нет уязвимых версий Агента администрирования.

Обновление Сервера администрирования не требуется.

Шаг 1. Скачайте дистрибутивы с исправлением

Способ 1

Загрузите Агент администрирования для Windows в Web Сonsole в разделе Управление программным обеспечением → Приложения «‎Лаборатории Касперского» → Текущие версии приложений.

Способ 2

1. Скачайте на странице загрузок в разделе Kaspersky Security Center:
   • Дистрибутив Агента администрирования — Version 17.0.0.3992 | Windows | Files for Network Agent remote installation.
   • Дистрибутив Агента администрирования для устройств с архитектурой Arm — Version 17.0.0.3992 | Windows arm64 | Files for Network Agent remote installation.
   • Дистрибутив Агента администрирования для Windows XP SP3 — Version 14.0.0.20145 | Windows | Files for Network Agent remote installation, если в вашей инфраструктуре есть устройства с Windows XP SP3.
2. Запросите в технической поддержке дистрибутив Агента администрирования для Windows XP SP2 — Version 10.5.0.1781, если в вашей инфраструктуре есть устройства с Windows XP SP2.

Шаг 2. Определите управляемые устройства, которые нужно обновить

1. Создайте выборки устройств по инструкции: для Windows 7 и более новых, для Windows XP SP3, для Windows XP SP2.
2. Откройте параметры выборок и выберите вкладку Реестр приложений.
3. Выберите в списке Название приложения значение Агент администрирования Kaspersky Security Center.
4. Укажите в поле Версия приложения:
   • чтобы найти устройства Windows 7 и выше, укажите 16.3.0.1207, 16.2.0.1023, 16.1.0.6517, 16.0.0.254, 15.4.0.8952, 15.3.0.392, 15.2.0.442, 15.1.0.20748, 15.1.0.11795;
   • чтобы найти устройства Windows XP SP3, укажите 14.0.0.20023;
   • чтобы найти устройства Windows XP SP2, укажите 10.5.1781.

Шаг 3. Установите новую версию Агента Администрирования на устройства

1. Создайте по инструкции инсталляционные пакеты для тех вариантов Агента администрирования, которые используются в вашей организации:
   • пакет Агента администрирования для Windows;
   • пакет Агента администрирования для Windows, архитектура Arm;
   • пакет Агента администрирования для Windows XP SP3.

   Устройства с Windows XP SP2 нужно обновить локально, инструкция в шаге 4.

2. Создайте задачи Удаленная установка приложения по инструкции.
3. Запустите задачи для выборок устройств:
   1. Нажмите Запустить выборку.
   2. Перейдите во вкладку Результаты выборки.
   3. Нажмите Выполнить действие → Выполнить задачу и выберите созданную задачу удаленной установки.
4. Установите патч В локально на устройствах Windows XP SP2 с Агентом администрирования версии 10.5.1781:
   1. Скопируйте на устройство папку ./exec/Patch из полученного в технической поддержке дистрибутива.
   2. Запустите установочный файл патча.

      Пошаговая видеоинструкция

       

       

5. Заново запустите выборки устройств и убедитесь, что в вашей инфраструктуре больше нет уязвимых версий Агента администрирования.

Шаг 1. Определите управляемые устройства, которые нужно обновить

1. Создайте выборки устройств по инструкции: для Windows 7 и более новых, для Windows XP SP3.
2. Откройте параметры выборок и выберите вкладку Реестр приложений.
3. Выберите в списке Название приложения значение Агент администрирования Kaspersky Security Center.
4. Укажите в поле Версия приложения:
   • чтобы найти устройства Windows 7 и выше, укажите 16.2.0.1477;
   • чтобы найти устройства Windows XP SP3, укажите 14.0.0.20023.

Шаг 2. Установите новую версию Агента Администрирования на устройства

1. Создайте по инструкции инсталляционные пакеты тех всех вариантов Агента администрирования, которые используются в вашей организации:
   • Для пакета Агента администрирования для Windows выберите в списке дистрибутивов, доступных на веб-серверах «‎Лаборатории Касперского», Network Agent for Windows версии 16.2.0.1547.
   • Для пакета Агента администрирования для Windows XP SP3 выберите в списке дистрибутивов, доступных на веб-серверах «‎Лаборатории Касперского», обновленный Network Agent for Windows XP SP3 версии 14.0.0.20145.
2. Установите обновление на устройства из выборок с помощью задачи Удаленная установка приложения по инструкции.
3. Заново запустите выборки устройств и убедитесь, что в вашей инфраструктуре больше нет уязвимых версий Агента администрирования.

Шаг 1. Определите управляемые устройства, которые нужно обновить

1. Откройте Консоль управления Kaspersky Endpoint Security Cloud.
2. Нажмите Панель информации → Отчеты.

3. Посмотрите или скачайте отчет Версии приложений «‎Лаборатории Касперского».

   В отчете вы увидите версии Агента администрирования всех подключенных устройств.

Шаг2. Установите новую версию Агента Администрирования на устройства

• Если на устройствах установлена версия 15.1.0, но ниже 15.1.0.22268, Агенты администрирования обновятся автоматически.

  После обновления номер версии может не измениться в Консоли управления. Проверьте номер версии локально на устройстве.

  Вы также можете обновить Агенты администрирования вручную. Для этого:

  1. Загрузите актуальный дистрибутив в разделе Дистрибутивы по инструкции или по ссылке из письма, отправленного пользователям, получающим инструкции по электронной почте.
  2. Установите загруженный дистрибутив на управляемых устройствах по инструкции.
• Если на устройствах установлена версия ниже 15.1.0, обновите Агенты администрирования:
  1. Откройте Консоль управления.
  2. Нажмите Дистрибутивы.
  3. Подготовьте актуальный дистрибутив Kaspersky Endpoint Security для Windows по инструкции.
  4. После подготовки дистрибутива будет запланировано автоматическое обновление.

  Вы также можете обновить Агенты администрирования вручную. Для этого:

  1. Загрузите актуальный дистрибутив в разделе Дистрибутивы по инструкции или по ссылке из письма, отправленного пользователям, получающим инструкции по электронной почте.
  2. Установите загруженный дистрибутив на управляемых устройствах по инструкции.

Схема развертывания: Сервер администрирования и Легкий агент установлены на одном сервере

Если на одном сервере установлены Сервер администрирования KSC Windows версии 14.2.0.26967, 15.1.0.20748 или 15.1.0.22239 и Легкий агент для Windows 5.2:

1. Скачайте на странице загрузок в разделе Kaspersky Security Center дистрибутив Сервера администрирования — Version 15.1.0.28509 | Windows | Full distributive.
2. Скачайте и распакуйте архив с патчем Сервера администрирования с поддержкой Легкого агента 5.2.
3. Обновите Сервер администрирования до версии 15.1.0.28509.
4. Сразу установите patch_15.1.0.28509_server.zip из скачанного архива.
5. Перезапустите службу Сервера администрирования.

Схема развертывания: Легкий агент установлен на отдельном сервере

Если к KSC Windows подключено отдельное Windows-устройство, на котором установлены Агент администрирования версии 14.2.0.26967, 15.1.0.20748 или 15.1.0.22239 и Легкий агент для Windows 5.2:

1. Скачайте на странице загрузок в разделе Kaspersky Security Center:
   • дистрибутив Сервера администрирования — Version 15.1.0.28509 | Windows | Full distributive;
   • дистрибутив Агента администрирования — Version 17.0.0.3992 | Network agent.
2. Скачайте и распакуйте архив с патчами Сервера администрирования и Агента администрирования с поддержкой Легкого агента 5.2.
3. Обновите Сервер администрирования до версии 15.1.0.28509.
4. Обновите Агент администрирования до версии 17.0.0.3992.
5. На устройстве с KSC Windows сразу установите patch_15.1.0.28509_server.zip из скачанного архива.
6. Перезапустите службу Сервера администрирования.
7. На устройстве с Легким агентом сразу установите patch_17.0.0.3992_nagent_a.zip из скачанного архива.
8. Перезапустите службу Агента администрирования.

Если к KSC Linux подключено отдельное Windows-устройство, на котором установлены Агент администрирования версии 14.2.0.26967, 15.1.0.20748 или 15.1.0.22239 и Легкий агент для Windows 5.2:

1. Скачайте на странице загрузок в разделе Kaspersky Security Center дистрибутив Агента администрирования — Version 17.0.0.3992 | Network agent.
2. Скачайте и распакуйте архив с патчем Агента администрирования с поддержкой Легкого агента 5.2.
3. Обновите Агент администрирования до версии 17.0.0.3992.
4. Сразу установите patch_17.0.0.3992_nagent_a.zip из скачанного архива.
5. Перезапустите службу Агента администрирования.

Обновите Kaspersky Vulnerability Management до версии 1.1 и связанный Kaspersky Security Center Linux до версии 17.0.0.3992 по инструкции.