Logsign Unified SecOps Platform Directory data_export_delete_all 目录遍历任意文件删除漏洞

攻击者利用此漏洞可以删除 Logsign Unified SecOps Platform 服务器上的任意文件。由于该漏洞需要身份验证，攻击者必须首先获得对系统的访问权限。然而，一旦获得访问权限，攻击者就可以删除关键系统文件，导致服务中断、数据丢失，甚至可能导致系统完全崩溃。攻击者可能利用此漏洞删除日志文件以掩盖其活动，或删除配置文件以破坏系统的正常运行。由于攻击者可以删除以 root 用户身份运行的文件，因此潜在的损害非常大。

Organizations heavily reliant on Logsign Unified SecOps Platform for security monitoring and incident response are at significant risk. Specifically, deployments with weak access controls or those using default configurations are particularly vulnerable. Shared hosting environments where multiple users share the same Logsign instance also face increased risk.

• linux / server:

journalctl -u logsign | grep -i "data_export_delete_all"

• generic web:

curl -I https://<logsign_ip>:443/api/data_export_delete_all?path=/etc/passwd | grep -i "200 OK"

1. 2024-08-21Disclosure

   disclosure

1. 已保留2024-08-08
2. 发布日期2024-08-21
3. EPSS 更新日期2026-04-02

为了缓解 CVE-2024-7601 的风险，强烈建议立即升级到 Logsign Unified SecOps Platform 6.4.23 或更高版本。如果无法立即升级，可以考虑实施以下临时缓解措施：限制对 Logsign Unified SecOps Platform API 的访问，仅允许授权用户访问。实施严格的文件访问控制，确保只有授权用户才能删除特定文件。监控系统日志，查找任何可疑的文件删除活动。如果无法升级，请审查并加强身份验证机制，以防止未经授权的访问。