लॉगसाइन यूनिफाइड सेकऑप्स प्लेटफॉर्म डायरेक्टरी ट्रावर्सल मनमाना फ़ाइल डिलीशन भेद्यता

यह भेद्यता हमलावरों को Logsign Unified SecOps Platform सर्वर पर मनमाने ढंग से फ़ाइलों को हटाने की अनुमति देती है, रूट उपयोगकर्ता के विशेषाधिकारों के साथ। इसका मतलब है कि हमलावर सिस्टम फ़ाइलों को हटा सकते हैं, कॉन्फ़िगरेशन को बदल सकते हैं, या यहां तक ​​कि सिस्टम को पूरी तरह से अक्षम कर सकते हैं। चूंकि प्रमाणीकरण की आवश्यकता है, इसलिए हमलावर को पहले सिस्टम तक पहुंच प्राप्त करने की आवश्यकता होगी, लेकिन एक बार ऐसा हो जाने के बाद, वे महत्वपूर्ण क्षति पहुंचा सकते हैं। यह भेद्यता Log4Shell जैसे शोषण पैटर्न के समान है, जहां एक साधारण त्रुटि दूरस्थ कोड निष्पादन की ओर ले जा सकती है।

Organizations heavily reliant on Logsign Unified SecOps Platform for security monitoring and incident response are particularly at risk. This includes organizations with limited security resources or those using older, unpatched installations of the platform. Shared hosting environments where multiple users share the same Logsign instance are also at increased risk, as a compromised user account could be leveraged to exploit this vulnerability.

• linux / server: Monitor system logs (e.g., /var/log/syslog, /var/log/auth.log) for suspicious file deletion attempts, particularly those originating from external sources. Use auditd to track file access and modification events.

auditctl -w / -p wa -k logsign_file_deletion

• generic web: Examine access and error logs for unusual HTTP requests containing path traversal sequences (e.g., ../).

grep -i 'path=../' /var/log/apache2/access.log

1. 2024-08-21Disclosure

   disclosure

1. आरक्षित2024-08-08
2. प्रकाशित2024-08-21
3. EPSS अद्यतन2026-04-02

CVE-2024-7600 को कम करने के लिए, Logsign Unified SecOps Platform को संस्करण 6.4.23 में अपग्रेड करना महत्वपूर्ण है। यदि अपग्रेड संभव नहीं है, तो एक अस्थायी समाधान के रूप में, फ़ाइल सिस्टम तक पहुंच को सीमित करने के लिए फ़ायरवॉल नियमों को कॉन्फ़िगर किया जा सकता है। इसके अतिरिक्त, वेब एप्लिकेशन फ़ायरवॉल (WAF) का उपयोग करके अनधिकृत फ़ाइल एक्सेस प्रयासों का पता लगाया जा सकता है और उन्हें अवरुद्ध किया जा सकता है। लॉगिंग और मॉनिटरिंग को बढ़ाया जाना चाहिए ताकि किसी भी संदिग्ध गतिविधि का पता लगाया जा सके।