Sicherheitslücke im Kaspersky Security Center: Network Agent aktualisieren

Dieser Artikel wurde bereits 98x gelesen...

Für den Network Agent des Windows-basierten Kaspersky Security Center ist eine Sicherheitslücke dokumentiert. Kaspersky veröffentlichte am 29. Oktober 2026 eine Korrektur. Verantwortliche in Kommunen und anderen Organisationen sollten prüfen, ob sie betroffene Versionen einsetzen, und das erforderliche Upgrade gezielt einplanen.

Was über die Schwachstelle bekannt ist

Die Schwachstelle trägt die Kennung CVE-2026-88941 und wird mit einem CVSS-v4.0-Wert von 6,2 bewertet. Laut Advisory betrifft sie das Modul „Network Agent for Windows“ des Kaspersky Security Center. Eine mögliche Auswirkung ist eine Fehlfunktion des Network-Agent-Moduls. Zum Zeitpunkt der Veröffentlichung lagen keine Hinweise auf eine praktische Ausnutzung vor. Das ist keine Entwarnung: Ein Ausbleiben bekannter Angriffe sagt nicht, dass ungepatchte Systeme risikofrei sind.

Warum der Network Agent wichtig ist

Der Agent vermittelt die Kommunikation zwischen verwalteten Endgeräten und dem Management Server. In zentral administrierten Umgebungen ist er damit ein wichtiger Bestandteil der Sicherheitsverwaltung. Eine Fehlfunktion kann die zuverlässige Verwaltung der betroffenen Clients beeinträchtigen. Organisationen sollten daher nicht nur den Management Server, sondern auch die installierten Agent-Versionen in den Blick nehmen.

Update muss aktiv eingeplant werden

Nach dem Bericht von Borns IT- und Windows-Blog wird die Lücke durch ein Produktupgrade geschlossen, das manuell über den Management Server ausgerollt werden muss. Zusätzlich ist demnach ein Upgrade des Kaspersky Security Centers erforderlich. Ein automatischer Patch, der ohne weiteres Zutun auf allen verwalteten Systemen landet, sollte daher nicht vorausgesetzt werden.

Welche Produktversionen betroffen sind und welche Versionen die Korrektur enthalten, führt Kaspersky in seinem Advisory ID 12430 auf. IT-Verantwortliche sollten die Angaben dort mit dem eigenen Versionsbestand abgleichen. Anschließend empfiehlt sich eine kontrollierte Planung: zunächst den Management Server aktualisieren, den Agent-Rollout nach dem vorgesehenen Verfahren anstoßen und den Erfolg anhand der gemeldeten Agent-Versionen überprüfen. Die konkrete Reihenfolge und Kompatibilität sind anhand der Herstellerhinweise und der eigenen Betriebsumgebung zu prüfen.

Praktische Schritte für kommunale IT-Teams

Ermitteln Sie zunächst, ob Kaspersky Security Center für Windows eingesetzt wird und welche Network-Agent-Versionen vorhanden sind. Gleichen Sie diese Bestandsdaten mit der Liste im Advisory ab. Legen Sie danach ein Wartungsfenster fest, berücksichtigen Sie auch Außenstellen und nicht dauerhaft verbundene Geräte und dokumentieren Sie, welche Systeme den aktualisierten Agent erhalten haben. Bei verbleibenden oder zeitweise nicht erreichbaren Endgeräten sollte ein Nachfassprozess vorgesehen werden.

Die Einstufung mit CVSS 6,2 signalisiert eine relevante Schwachstelle, ersetzt aber keine Bewertung des eigenen Risikos. Maßgeblich sind unter anderem die eingesetzten Versionen, die Erreichbarkeit der Verwaltungsinfrastruktur und die Bedeutung der betroffenen Systeme. Wo die Produktversion nicht eindeutig ermittelt werden kann, sollte die Administration die Herstellerdokumentation oder den zuständigen Support heranziehen.

Fazit

Für CVE-2026-88941 stellt Kaspersky eine Korrektur bereit, deren Verteilung laut vorliegender Berichterstattung einen manuellen Upgrade-Schritt erfordert. Kommunale IT-Stellen sollten deshalb den Versionsstand zeitnah prüfen, die Herstellerliste beachten und den Rollout bis zur bestätigten Aktualisierung aller relevanten Agents nachverfolgen.

Quelle: borncity.com, support.kaspersky.com, cve.org