Logsign Unified SecOps Platform ディレクトリトラバーサルによる任意のディレクトリ削除の脆弱性

このディレクトリトラバーサル脆弱性は、攻撃者が認証後にLogsign Unified SecOps Platformのファイルシステムを操作することを可能にします。攻撃者は、この脆弱性を悪用して、重要な設定ファイルやログファイルを削除し、システムの可用性を低下させたり、機密情報を漏洩させたりする可能性があります。特に、root権限で実行されるプロセスを削除することで、システム全体の制御を奪うリスクも考えられます。この脆弱性は、ZDIによって報告されており、類似の脆弱性による攻撃事例も存在するため、早急な対応が必要です。

Organizations heavily reliant on Logsign Unified SecOps Platform for security monitoring and incident response are at significant risk. Specifically, deployments with weak authentication practices, shared hosting environments where multiple users have access to the platform, and legacy configurations with outdated security policies are particularly vulnerable.

• linux / server:

journalctl -u logsign -g "directory deletion"

• generic web:

curl -I 'https://<logsign_ip>/../../../../etc/passwd' # Attempt directory traversal

• generic web:

grep -r 'directory deletion' /var/log/apache2/access.log /var/log/apache2/error.log # Check for suspicious requests in logs

1. 2024-08-21Disclosure

   disclosure

1. 予約済み2024-08-08
2. 公開日2024-08-21
3. EPSS 更新日2026-04-02

この脆弱性への対応として、まずLogsign Unified SecOps Platformを6.4.23にアップデートすることを推奨します。アップデートが困難な場合は、HTTP APIサービスへのアクセスを制限するファイアウォールルールを実装したり、WAF（Web Application Firewall）を使用して悪意のあるリクエストをブロックしたりするなどの対策を講じてください。また、ログ監視を強化し、異常なファイル操作の兆候を早期に検知できるようにすることも重要です。アップデート後、システムにログインし、ファイルシステムの整合性を確認することで、脆弱性が修正されていることを確認できます。