Logsign Unified SecOps Platform Directory Traversal Willekeurige Bestandverwijdering Kwetsbaarheid

Deze Directory Traversal kwetsbaarheid in Logsign Unified SecOps Platform stelt een geauthenticeerde aanvaller in staat om willekeurige bestanden te verwijderen. Dit kan leiden tot dataverlies, systeeminstabiliteit en mogelijk tot het compromitteren van de gehele omgeving. Aangezien de exploitatie authenticatie vereist, is de aanvaller waarschijnlijk al een gebruiker met beperkte rechten. Echter, de mogelijkheid om bestanden als root te verwijderen, vergroot de impact aanzienlijk. Een succesvolle exploitatie kan leiden tot een volledige shutdown van de SecOps platform, waardoor het vermogen om beveiligingsincidenten te monitoren en te reageren wordt aangetast.

Organizations heavily reliant on Logsign Unified SecOps Platform for security monitoring and incident response are particularly at risk. This includes organizations with limited security resources or those using older, unpatched installations of the platform. Shared hosting environments where multiple users share the same Logsign instance are also at increased risk, as a compromised user account could be leveraged to exploit this vulnerability.

• linux / server: Monitor system logs (e.g., /var/log/syslog, /var/log/auth.log) for suspicious file deletion attempts, particularly those originating from external sources. Use auditd to track file access and modification events.

auditctl -w / -p wa -k logsign_file_deletion

• generic web: Examine access and error logs for unusual HTTP requests containing path traversal sequences (e.g., ../).

grep -i 'path=../' /var/log/apache2/access.log

1. 2024-08-21Disclosure

   disclosure

1. Gereserveerd2024-08-08
2. Gepubliceerd2024-08-21
3. EPSS bijgewerkt2026-04-02

De primaire mitigatie voor CVE-2024-7600 is het upgraden van Logsign Unified SecOps Platform naar versie 6.4.23 of hoger. Indien een directe upgrade niet mogelijk is, overweeg dan tijdelijke maatregelen zoals het beperken van de toegang tot de HTTP API service. Implementeer strikte toegangscontroles en authenticatiebeleid om te voorkomen dat ongeautoriseerde gebruikers toegang krijgen tot de API. Monitor de logbestanden op verdachte activiteiten, zoals pogingen om bestanden buiten de toegestane directory's te benaderen. Na de upgrade, controleer de logbestanden op eventuele sporen van pogingen tot exploitatie.