在本礼拜天，许多公司的网络信息安全人员正忙得够呛。Log4j漏洞发生了此外一种攻击媒介，它根据应用最底层的Javascript WebSocket联接，根据推动式的毁坏，在本地服务器上开启远程控制执行命令(RCE)漏洞开展攻击。
也就是说，攻击者可以利用漏洞攻击这些并不暴露于一切互联网内部结构系统软件中的以localhost运作的服务项目。
Blumira企业的科学研究人员强调，这一发觉打倒了Log4Shell攻击仅限暴露的有漏洞的网络服务器的观点。
科学研究人员在周五的评价中说："这一全新攻击媒介的发生代表着一切应用有漏洞的Log4j版本号的客户可以根据她们设备上的监视网络服务器的途径，或根据访问网络连接进而开启该漏洞。”
这代表着也有大量新的故意攻击方法的存有，而不仅是根据应用一行编码来得到一个shell，进而在朝向互联网技术的网络服务器上推广恶意程序开展攻击。
利用WebSockets进行攻击
WebSockets完成了网页浏览器和网络技术应用中间的通讯，如网址上的闲聊和各种各样报警。他们通常会容许电脑浏览器向这种类别的应用软件传送数据，但他们也常被用以服务器指纹验证和端口扫描器。
科学研究人员在贴子中表述说，WebSockets一样也充满了各种各样安全隐患。WebSockets并不像一般的跨域请求HTTP要求那般遭受同源策略的限定。他表述说："他们期待网络服务器自身可以认证要求的来源于。尽管他们有时很有效，但他们也引进了非常多的风险性，由于没有安全管理来限定他们的应用。"
在Log4j的实例中，攻击者将根据WebSockets向很有可能带有漏洞的localhost或网络连接网络服务器传出故意要求。但这种总体目标不一定是要暴露在移动互联网上。
BreachQuest的创始人兼首席技术官在电子邮箱中说：" WebSockets之前曾被用于对内部结构系统软件开展端口扫描器。公司应当立即对应用软件开展修复漏洞，并避免不确定性的易受攻击的服务项目向外开展联接。"
Log4Shell的当地攻击情景
科学研究人员在贴子中对他的攻击定义证实(PoC)开展了详尽的溶解;下边是科学研究人员的表述。
第一步：在安裝了带有Log4j2漏洞的网络服务器上，攻击者会根据WebSocket联接从电脑浏览器开启一个文件路径的URL。Blumira在PoC中采用了一个主要的Javascript WebSocket联接，但科学研究人员强调，这不一定一定是localhost;WebSockets则容许联接到一切IP，这非常容易在私有化IP室内空间内开展利用。
第二步：当页面加载时，它可能运行一个当地WebSocket联接，连接到易受攻击的监视网络服务器上，并根据基于Java取名和文件目录插口(JNDI)联接字符串数组来联接出来。这类工艺类似WebSockets的当地服务器端口扫描器，用以服务器的指纹验证。
第三步：一旦受害人的服务器联接到本地生活服务或服务器自身可浏览的服務的开放端口，攻击者就可以在文件路径或主要参数中存放一个漏洞字符串数组。当这种现象出现时，带有漏洞的主机遇和漏洞服务器虚拟机联接，载入攻击者的类，并且以java.exe为父过程来实行它。
漏洞的监测和解决
可是不好的消息是，依据剖析，这也是一种很隐敝的攻击方式。服务器内的WebSocket联接很有可能难以开展进一步的扫描仪，这也增多了这类攻击检验的多元性。这是由于WebSocket在网页页面载入的时候会悄悄的开展联接，手机客户端则沒有方式开展立即操纵。殊不知，安全性科学研究人员强调，或是有一些方式来绕开这一点的。
为了更好地检验很有可能具有的攻击，科学研究人员提议找寻".*/java.exe "被作为 "cmd.exe/powershell.exe "父过程的案例。
科学研究人员说："那样查验下来的可能是十分混乱的"。最终，公司还需要保证她们设定了检验Cobalt Strike、TrickBot和有关普遍攻击专用工具的机器设备。
科学研究人员强调，为了更好地立即检查出当地自然环境中应用Log4j的地区，现在有公布可以用的扫描仪脚本制作，
为了更好地避免这种风险性，公司需要尽早将全部的当地开发设计工作中、内部结构应用软件和朝向互联网技术的网络空间升级到Log4j 2.16，主要包括了一切自定应用软件。
与此同时，客户还可以选用总流量出入口过虑的对策，这还可以限定在具体漏洞利用全过程中常需的调整，还能够在没有受信赖的外界网址上应用NoScript Java回调函数等专用工具，防止Javascript开启WebSocket联接。
Netenrich企业的安全性权威专家根据电子邮箱说："这一信息的确代表着，借助网络技术应用程序流程服务器防火墙或别的互联网防护系统不会再是合理的攻击减轻对策。修复漏洞依然是一个机构可以采用的唯一的流程"。
文中翻譯自：https://threatpost.com/new-log4shell-attack-vector-local-hosts/177128/倘若转截，请标明全文详细地址。