Logpointの7.6.0以前のバージョンにおいて、問題が発見されました。オペレーター権限を持つ攻撃者は、Layout Templateを作成する際にパス・トラバーサル脆弱性を悪用し、リモートコード実行 (RCE) につながる可能性があります。

このパス・トラバーサル脆弱性は、攻撃者がLogpointのファイルシステムを横断し、本来アクセスできないファイルにアクセスすることを可能にします。攻撃者は、この脆弱性を悪用して、機密情報を盗み出したり、システム設定を改ざんしたり、さらに悪意のあるコードを実行したりする可能性があります。特に、Logpointが重要なシステム監視やセキュリティログの収集に使用されている場合、この脆弱性の悪用は広範囲にわたる影響を及ぼす可能性があります。攻撃者は、この脆弱性を利用して、ネットワーク全体に影響を与える可能性のある、より深刻な攻撃を仕掛けるための足がかりとして利用する可能性があります。

Organizations heavily reliant on Logpoint for security monitoring and incident response are particularly at risk. Environments with a large number of users with operator privileges, or those with inadequate access controls, face a heightened risk of exploitation. Shared hosting environments utilizing Logpoint are also vulnerable.

• nagios / server:

journalctl -u logpoint | grep -i "path traversal"

• nagios / server:

ps aux | grep logpoint | grep -i "layout template"

• nagios / server:

find /opt/logpoint/ -name '*template*' -type f -print

1. 2025-07-20Disclosure

   disclosure

1. 予約済み2025-07-20
2. 公開日2025-07-20
3. 更新日2025-07-30
4. EPSS 更新日2026-03-23

この脆弱性への最も効果的な対策は、Logpointをバージョン7.6.0以降にアップデートすることです。アップデートがすぐに利用できない場合は、攻撃者が脆弱性を悪用する可能性を軽減するために、一時的な緩和策を講じることができます。例えば、レイアウトテンプレートの作成を制限したり、ファイルシステムのアクセス制御を強化したりすることが考えられます。また、WAF（Web Application Firewall）を導入し、パス・トラバーサル攻撃を検知・ブロックするルールを設定することも有効です。アップデート後、システムログを確認し、不正なファイルアクセスがないか確認してください。