SecureDrop Client API.download_reply() 中的路径遍历漏洞

该漏洞的潜在影响非常严重，攻击者可以利用此漏洞在 SecureDrop Client 虚拟机上执行任意代码。这意味着攻击者可能能够窃取敏感数据，例如记者与消息来源的通信内容和提交的材料。由于 SecureDrop 用于处理高度敏感的信息，因此此漏洞可能对新闻自由和信息安全构成重大威胁。攻击者可以通过控制 SecureDrop 服务器来触发此漏洞，从而获得对客户端虚拟机的完全控制权。这类似于其他路径遍历漏洞的利用方式，攻击者可以利用它来访问未授权的文件和目录。

News organizations and journalists who rely on SecureDrop for secure communication with sources are at significant risk. Specifically, those using older versions of the SecureDrop Client (≤ 0.14.1) and those with configurations where the SecureDrop Server is not adequately secured are particularly vulnerable.

• linux / server: Monitor SecureDrop Server logs for unusual file access attempts or connections to the SecureDrop Client. Use journalctl -f to monitor for suspicious activity.

journalctl -f | grep "sd-app" 

• python: Examine SecureDrop Client application logs for any errors related to file path manipulation or access. • generic web: If the SecureDrop Server exposes any web interfaces, check for unusual file requests or directory traversal attempts in access logs.

1. 2025-02-13Disclosure

   disclosure

1. 已保留2025-01-27
2. 发布日期2025-02-13
3. EPSS 更新日期2026-04-02

最有效的缓解措施是立即将 SecureDrop Client 升级至 0.14.1 版本或更高版本。如果升级不可行，可以考虑以下临时缓解措施：限制 SecureDrop 服务器的访问权限，确保其只能访问必要的资源；实施严格的网络安全策略，以防止未经授权的访问；监控 SecureDrop 服务器和客户端虚拟机的活动，以检测任何可疑行为。升级后，请验证客户端虚拟机是否已正确更新，并检查日志文件是否存在任何异常活动。