CVE-2026-14308: недостаточная проверка подписи драйвера в ManageEngine Malware Protection Plus

В продукте ManageEngine Malware Protection Plus от компании Zohocorp выявлена уязвимость, получившая идентификатор CVE-2026-14308. Проблема связана с недостаточной проверкой подписи драйвера в службе MEARWService и может быть использована для обхода механизмов защиты на целевой системе.

Подробности

Уязвимости подвержены версии ManageEngine Malware Protection Plus ниже 1.0.64.12. Согласно описанию CVE, в компоненте MEARWService реализована недостаточная проверка подписи драйвера, что позволяет обойти штатные механизмы контроля целостности и доверия к драйверам.

Уязвимость отнесена к категории «Insufficient Signature Validation» и получила базовую оценку CVSS 4.9, что соответствует среднему уровню критичности. Подобные недостатки не позволяют напрямую выполнить код удалённо, однако могут быть использованы локально или в связке с другими уязвимостями для загрузки неподписанных или вредоносных драйверов, что повышает риск компрометации системы.

На текущий момент в записи CVE не указаны данные об активной эксплуатации уязвимости в реальных атаках, а также сведения об исследователе, обнаружившем проблему.

Что делать

Основная рекомендация — обновить ManageEngine Malware Protection Plus до версии 1.0.64.12 или более поздней. Обновление устраняет недостаток проверки подписи драйвера в MEARWService.

Если немедленное обновление невозможно, следует рассмотреть компенсирующие меры:

• ограничить локальный доступ к системе и права пользователей, способных взаимодействовать со службой MEARWService;
• включить и усилить мониторинг загрузки драйверов, уделяя внимание неподписанным или необычным драйверам;
• применять средства контроля целостности и политики загрузки доверенных драйверов на уровне ОС, где это применимо;
• проверить журналы событий на предмет подозрительной активности, связанной со службой MEARWService.

Организациям, использующим продукт в критичных сегментах инфраструктуры, рекомендуется планировать обновление в приоритетном порядке.

Уязвимость CVE-2026-14308 относится к среднему уровню критичности и не приводит к удалённому выполнению кода напрямую, однако недостаточная проверка подписи драйверов — значимый фактор риска для защиты конечных точек. Своевременное обновление до версии 1.0.64.12 и выше закрывает проблему и снижает вероятность использования слабого места системы.

Источник: CVE Project (cvelistV5)