Logsign Unified SecOps Platform Directory data_export_delete_all ट्रैवर्सल मनमाना फ़ाइल डिलीशन भेद्यता

यह भेद्यता हमलावरों को लॉगसाइन यूनिफाइड सेकऑप्स प्लेटफॉर्म पर मनमानी फ़ाइलों को हटाने की अनुमति देती है। चूंकि प्रमाणीकरण की आवश्यकता है, इसलिए हमलावर को पहले सिस्टम में लॉग इन करना होगा। रूट के संदर्भ में फ़ाइलों को हटाने की क्षमता गंभीर है, क्योंकि इससे सिस्टम की स्थिरता और डेटा अखंडता से समझौता हो सकता है। हमलावर महत्वपूर्ण कॉन्फ़िगरेशन फ़ाइलों, लॉग फ़ाइलों या अन्य संवेदनशील डेटा को हटा सकते हैं, जिससे सिस्टम अनुपयोगी हो सकता है या डेटा हानि हो सकती है। यह भेद्यता लॉग4शेल शोषण पैटर्न के समान है, जहां एक हमलावर सिस्टम पर मनमानी कोड निष्पादित करने के लिए एक भेद्यता का उपयोग करता है।

Organizations heavily reliant on Logsign Unified SecOps Platform for security monitoring and incident response are at significant risk. Specifically, deployments with weak access controls or those using default configurations are particularly vulnerable. Shared hosting environments where multiple users share the same Logsign instance also face increased risk.

• linux / server:

journalctl -u logsign | grep -i "data_export_delete_all"

• generic web:

curl -I https://<logsign_ip>:443/api/data_export_delete_all?path=/etc/passwd | grep -i "200 OK"

1. 2024-08-21Disclosure

   disclosure

1. आरक्षित2024-08-08
2. प्रकाशित2024-08-21
3. EPSS अद्यतन2026-04-02

इस भेद्यता को कम करने के लिए, लॉगसाइन यूनिफाइड सेकऑप्स प्लेटफॉर्म को संस्करण 6.4.23 में अपग्रेड करने की अनुशंसा की जाती है। यदि अपग्रेड संभव नहीं है, तो एक अस्थायी समाधान के रूप में, फ़ाइल एक्सेस नियंत्रण को कड़ा किया जा सकता है ताकि केवल अधिकृत उपयोगकर्ताओं को ही संवेदनशील फ़ाइलों तक पहुंचने की अनुमति हो। एक वेब एप्लिकेशन फ़ायरवॉल (WAF) या प्रॉक्सी का उपयोग करके अनधिकृत फ़ाइल एक्सेस प्रयासों को ब्लॉक किया जा सकता है। इसके अतिरिक्त, फ़ाइल एक्सेस संचालन में इनपुट सत्यापन को मजबूत करने से इस भेद्यता को रोकने में मदद मिल सकती है।