LG Simple Editor copyStickerContent ディレクトリトラバーサルによる情報漏洩の脆弱性

この脆弱性は、攻撃者がLG Simple Editorのファイルシステムを不正に操作し、本来アクセスできない機密ファイルにアクセスすることを可能にします。具体的には、攻撃者はcopyStickerContentコマンドに巧妙に細工されたパスを送り込むことで、任意のファイルパスを読み込むことができ、システム上の機密情報（設定ファイル、ログファイル、ユーザーデータなど）を漏洩させる可能性があります。攻撃者はSYSTEM権限で情報を取得できるため、影響範囲は広範囲に及びます。この脆弱性は、類似のファイルトラバーサル攻撃と同様に、システム全体のセキュリティを脅かす重大なリスクとなります。

Organizations and individuals using LG Simple Editor, particularly those with older versions (3.21.0 and prior), are at risk. Shared hosting environments where LG Simple Editor is installed are particularly vulnerable due to the lack of authentication required for exploitation.

• windows / supply-chain:

Get-Process -Name "LG Simple Editor"

• windows / supply-chain:

Get-WinEvent -LogName Application -FilterXPath "*[System[Provider[@Name='LG Simple Editor']]]" -MaxEvents 10

• windows / supply-chain: Check Autoruns for unusual entries related to LG Simple Editor or suspicious file paths.

1. 2024-05-03Disclosure

   disclosure

1. 予約済み2023-08-14
2. 公開日2024-05-03
3. 更新日2024-09-18
4. EPSS 更新日2026-04-02

この脆弱性への対応策として、まずLG Simple Editorを最新バージョンにアップデートすることが最も効果的です。アップデートが利用できない場合は、一時的な回避策として、LG Simple Editorがアクセスできるファイルパスを制限するファイアウォールルールやアクセス制御リストを設定することを検討してください。また、Webアプリケーションファイアウォール（WAF）を導入し、ディレクトリトラバーサル攻撃のパターンを検知・遮断するルールを設定することも有効です。Windows Defenderなどのセキュリティソフトで、不審なファイルアクセスを監視することも重要です。