Logsign Unified SecOps Platform ディレクトリトラバーサルによる任意のファイル削除の脆弱性

このディレクトリトラバーサル脆弱性を悪用すると、攻撃者は認証後にLogsign Unified SecOps Platformのファイルシステムにアクセスし、任意のファイルを削除できます。攻撃者は、機密情報を削除したり、システムの整合性を損なう可能性があります。特に、root権限でファイルを削除できるため、システム全体への影響が懸念されます。この脆弱性は、類似のファイル操作における入力検証不備から発生しており、攻撃者はファイルパスを操作することで、意図しないファイルにアクセスできます。

Organizations heavily reliant on Logsign Unified SecOps Platform for security monitoring and incident response are particularly at risk. This includes organizations with limited security resources or those using older, unpatched installations of the platform. Shared hosting environments where multiple users share the same Logsign instance are also at increased risk, as a compromised user account could be leveraged to exploit this vulnerability.

• linux / server: Monitor system logs (e.g., /var/log/syslog, /var/log/auth.log) for suspicious file deletion attempts, particularly those originating from external sources. Use auditd to track file access and modification events.

auditctl -w / -p wa -k logsign_file_deletion

• generic web: Examine access and error logs for unusual HTTP requests containing path traversal sequences (e.g., ../).

grep -i 'path=../' /var/log/apache2/access.log

1. 2024-08-21Disclosure

   disclosure

1. 予約済み2024-08-08
2. 公開日2024-08-21
3. EPSS 更新日2026-04-02

この脆弱性への対応策として、まずLogsign Unified SecOps Platformをバージョン6.4.23にアップデートすることを強く推奨します。アップデートが困難な場合は、HTTP APIサービスへのアクセスを制限するファイアウォールルールを実装し、不要なポート443へのアクセスを遮断してください。また、ファイル操作を行うAPIへの入力を厳密に検証するカスタムのセキュリティルールを実装することも有効です。アップデート後、システムログを確認し、不正なファイルアクセスや削除の兆候がないか確認してください。