Các chuyên gia an ninh mạng vừa phát hiện vector tấn công hoàn toàn mới cho phép hacker khai thác lỗ hổng Log4Shell trên các máy chủ cục bộ bằng cách sử dụng kết nối JavaScript WebSocket.
Vector tấn công mới khiến bất kỳ ai đang dùng phiên bản Log4j ảnh hưởng bởi lỗ hổng trên máy hoặc mạng riêng nội bộ khi duyệt web có nguy cơ kích hoạt lỗ hổng.
Chưa có bằng chứng về việc khai thác đang diễn ra, nhưng vector này đang mở rộng đáng kể phạm vi tấn công và có thể ảnh hưởng đến các dịch vụ, thậm chí chạy đang dưới dạng localhost mà không tiếp xúc với bất kỳ mạng nào.
Mặc dù vấn đề có thể được giải quyết bằng cách cập nhật tất cả các môi trường phát triển cục bộ và tiếp xúc với Internet lên Log4j 2.16.0. Apache hôm thứ 6 đã tung ra phiên bản 2.17.0 để khắc phục lỗ hổng từ chối dịch vụ (DoS) CVE-2021- 45105 (CVSS: 7.5), lỗ hổng Log4j thứ ba được phát hiện sau CVE-2021-45046 và CVE-2021-44228.
Để Admin cập nhật lại nhật ký cho người dùng tiện theo dõi nhé:
- CVE-2021-44228 (CVSS: 10) – Lỗ hổng thực thi mã từ xa ảnh hưởng đến các phiên bản Log4j từ 2.0-beta9 đến 2.14.1 (Đã vá trong phiên bản 2.15.0)
- CVE-2021-45046 (CVSS: 9) – Lỗ hổng rò rỉ thông tin và thực thi mã từ xa ảnh hưởng đến các phiên bản Log4j từ 2.0-beta9 đến 2.15.0, ngoại trừ 2.12.2 (Đã vá trong phiên bản 2.16.0)
- CVE-2021-45105 (CVSS: 7.5) – Lỗ hổng từ chối dịch vụ ảnh hưởng đến các phiên bản Log4j từ 2.0-beta9 đến 2.16.0 (Đã vá trong phiên bản 2.17.0)
- CVE-2021-4104 (CVSS: 8.1) – Lỗ hổng untrusted deserialization ảnh hưởng đến Log4j phiên bản 1.2 (Chưa có bản vá, nâng cấp lên phiên bản 2.17.0)
Chuyên gia Jake Williams của BreachQuest cho biết: “Không có gì quá ngạc nhiên khi phát hiện thêm các lỗ hổng mới trong Log4j. Tương tự như PrintNightmare thôi, ban đầu phát hiện ra rồi dẫn đến nhiều lỗ hổng bố sung khác. Điều này sẽ không gây ảnh hưởng đến tính an ninh của chính Log4j mà sẽ càng an toàn hơn khi các chuyên gia đang đổ dồn sự tập trung vào nó”.
Diễn biến mới nhất hiện nay là các hacker đã tập hợp lỗ hổng Log4j để thực hiện nhiều cuộc tấn công khác nhau, bao gồm việc phát tán ransomware liên quan đến nhóm Conti tại Nga và một biến thể ransomware mới có tên Khonsari. Ngoài ra, lỗ hổng thực thi mã từ xa Log4j đang bị lợi dụng bởi một biến thể ransomware thứ ba có tên TellYouThePass trong các cuộc tấn công thiết bị Windows và Linux.
