Logsign Unified SecOps Platform 目录遍历任意目录删除漏洞

该漏洞的潜在影响非常严重。攻击者可以利用此漏洞删除关键系统文件和配置，导致服务中断、数据丢失甚至系统完全瘫痪。由于需要身份验证，攻击者必须首先获得对平台的访问权限，但一旦获得，他们就可以对系统造成重大损害。攻击者可能利用此漏洞删除日志文件，从而掩盖其活动，或删除配置数据以破坏平台的完整性。该漏洞的利用可能导致数据泄露和未经授权的访问。

Organizations heavily reliant on Logsign Unified SecOps Platform for security monitoring and incident response are at significant risk. Specifically, deployments with weak authentication practices, shared hosting environments where multiple users have access to the platform, and legacy configurations with outdated security policies are particularly vulnerable.

• linux / server:

journalctl -u logsign -g "directory deletion"

• generic web:

curl -I 'https://<logsign_ip>/../../../../etc/passwd' # Attempt directory traversal

• generic web:

grep -r 'directory deletion' /var/log/apache2/access.log /var/log/apache2/error.log # Check for suspicious requests in logs

1. 2024-08-21Disclosure

   disclosure

1. 已保留2024-08-08
2. 发布日期2024-08-21
3. EPSS 更新日期2026-04-02

为了缓解 CVE-2024-7603 的风险，首要措施是立即升级 Logsign Unified SecOps Platform 到 6.4.23 或更高版本。如果无法立即升级，可以考虑实施额外的安全控制措施，例如限制对 HTTP API 服务的访问，并实施严格的身份验证和授权策略。 监控系统日志，寻找任何异常的文件删除活动。 实施 Web 应用防火墙 (WAF) 规则，以阻止潜在的目录遍历攻击尝试。