Installieren Sie umgehend die vom Hersteller bereitgestellten Sicherheitsupdates für alle betroffenen Kaspersky-Produkte.
Hoechster CVSS-Basiswert 5.2+9
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
Vulnérabilité dans les produits Kaspersky (29 octobre 2026)
Eine Schwachstelle in Kaspersky-Produkten, insbesondere im Netzwerkagenten und Administrationsserver, ermöglicht Angreifern einen Denial-of-Service. Betroffen sind verschiedene Versionen für Windows, darunter auch ältere XP-Systeme. Nutzer sollten umgehend die vom Hersteller bereitgestellten Sicherheitsupdates installieren, um das Risiko zu mindern.
SecBoard-Einordnung
Ein Denial-of-Service (DoS) kann die Verfügbarkeit kritischer Sicherheitssysteme beeinträchtigen, was zu Betriebsunterbrechungen und potenziellen Sicherheitslücken führt, da Schutzmechanismen ausfallen könnten.
Realistisch schlimmster Fall: Der schlimmste Fall ist ein erfolgreicher DoS-Angriff, der die Kaspersky-Sicherheitsprodukte lahmlegt, wodurch Systeme ungeschützt bleiben und weitere Angriffe ermöglicht werden könnten.
Key Facts
- CVSS
- 5.2 · MEDIUM
- EPSS
- 0.1%
- Über das Netz
- nein
- Anmeldung nötig
- ja
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Integrität, Verfügbarkeit
- Patch
- unbekannt
- Zuweisende CNA
- vulnerability@kaspersky.com
Betroffen
Organisationen, die Kaspersky-Produkte wie den Netzwerkagenten oder den Kaspersky Security Center Administrationsserver auf Windows-Systemen, einschließlich älterer XP-Systeme, einsetzen.
Prüfen
3- ▸Überprüfen Sie die installierten Versionen von Kaspersky Netzwerkagent und Kaspersky Security Center Administrationsserver auf allen Windows-Systemen.
- ▸Stellen Sie sicher, dass alle Kaspersky-Produkte auf die neuesten, vom Hersteller empfohlenen Versionen aktualisiert wurden.
▸ 1 weitere▾ weniger
- ▸Überwachen Sie die Verfügbarkeit und den Status Ihrer Kaspersky-Sicherheitsprodukte, um Anzeichen eines Denial-of-Service zu erkennen.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Die genaue Methode, wie der Denial-of-Service ausgelöst wird, ist im Artikel nicht spezifiziert.
- ▸Es werden keine spezifischen CVE-IDs oder detaillierte technische Beschreibungen der Schwachstelle genannt.
- ▸Die potenziellen Angreifer oder deren Motivationen sind im Artikel nicht spezifiziert.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Unklar
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Möglich
- Detection / Logging prüfbar?Möglich
- Für Purple-Team-Szenario geeignet?Unklar
Kundenfragen
- Haben wir Windows extern erreichbar?
MITRE ATT&CK(1)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„ermöglicht Angreifern einen Denial-of-Service“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Verlauf der Belege
Wann welche Quelle den Vorgang zuerst berichtet hat — nicht der Ablauf des Angriffs selbst.
- CERT-FRKontextVulnérabilité dans les produits Microsoft (26 octobre 2026)
- SecurityWeekKontextAttackers Exploit Second Cisco Firewall VPN Zero-Day Since August
- The Hacker NewsKontextCisco Patches Actively Exploited ASA and FTD VPN Flaw That Can Crash Firewalls
Der Vorgang wird seit 3 Tagen berichtet.
Quellen & Belege· 3 unterschiedliche Quellen
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
Quelle nicht eingeordnet.
- Multiples vulnérabilités dans les produits IBM (30 octobre 2026)
- Multiples vulnérabilités dans les produits Apple (30 octobre 2026)
- Multiples vulnérabilités dans les produits MongoDB (30 octobre 2026)
- Vulnérabilité dans les produits Cisco (29 octobre 2026)
- Vulnérabilité dans les produits NetApp (29 octobre 2026)
- Multiples vulnérabilités dans Veeam Backup for Microsoft 365 (29 octobre 2026)
- Vulnérabilité dans les produits Kaspersky (29 octobre 2026)
- Multiples vulnérabilités dans les produits Juniper Networks (29 octobre 2026)
- Vulnérabilité dans les produits ESET (29 octobre 2026)
- Multiples vulnérabilités dans les produits Veeam (28 octobre 2026)
- Vulnérabilité dans les produits Belden (28 octobre 2026)
- Multiples vulnérabilités dans Microsoft Edge (28 octobre 2026)
- Multiples vulnérabilités dans les produits Mozilla (28 octobre 2026)
- Multiples vulnérabilités dans Microsoft Edge (27 octobre 2026)
- Multiples vulnérabilités dans les produits Nextcloud (27 octobre 2026)
- Multiples vulnérabilités dans les produits Moxa (27 octobre 2026)
- Vulnérabilité dans les produits Palo Alto Networks (27 octobre 2026)
- Vulnérabilité dans les produits Microsoft (26 octobre 2026)
- Ausschliesslich redaktionelle Berichterstattung, keine Primaer- oder Technikquelle im Bestand.
- Mindestens eine Quelle ist noch nicht nach Herkunftsklasse eingeordnet.
- Unabhaengigkeit meint den Herausgeber. Zwei Haeuser, die dieselbe Herstellermeldung nacherzaehlen, gelten hier weiter als zwei Belege.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
CVE-Profile