LG SuperSign Media Editor ContentRestController getObject ディレクトリトラバーサルによる情報漏洩の脆弱性

このディレクトリトラバーサル脆弱性は、攻撃者がファイルパスの検証不足を悪用し、システム上の機密ファイルにアクセスすることを可能にします。攻撃者は、認証なしで任意のファイルシステム上のファイルの内容を読み取ることができ、設定ファイル、ログファイル、またはその他の機密データが漏洩する可能性があります。この情報漏洩は、システム全体のセキュリティを損ない、さらなる攻撃の足がかりとなる可能性があります。攻撃者は、この脆弱性を利用して、システム設定を改ざんしたり、他のシステムに侵入したりする可能性があります。

Organizations utilizing LG SuperSign Media Editor for digital signage and media management are at risk, particularly those with older, unpatched installations. Shared hosting environments where multiple users share the same server instance are also at increased risk, as a compromise of one user's account could potentially lead to the disclosure of data belonging to other users.

• linux / server:

journalctl -u LGSuperSignMediaEditor | grep -i "directory traversal"

• generic web:

curl -I 'http://<target>/ContentRestController/getObject?path=../../../../etc/passwd'  # Check for 200 OK and sensitive file content in headers

1. 2024-05-03Disclosure

   disclosure

1. 予約済み2023-08-14
2. 公開日2024-05-03
3. 更新日2024-08-02
4. EPSS 更新日2026-04-02

この脆弱性への対応策として、まずLG SuperSign Media Editorを最新バージョンにアップデートすることを推奨します。アップデートが利用できない場合、WAF（Web Application Firewall）を導入し、ディレクトリトラバーサル攻撃を検知・防御するルールを設定することが有効です。また、ファイルアクセス権限を厳格に制限し、不要なファイルへのアクセスを遮断することも重要です。アップデート後、ファイルシステムへの不正アクセスがないか、ログを監視し、確認してください。