N’importe qui peut télécharger ces produits et savoir exactement où se trouvent les fichiers, a-t-il souligné, et les attaquants disposent également du guide d’installation.
De plus, les configurations contenant des fichiers sensibles augmentent le risque pour l’entreprise. « Après des années de production, une racine Web peut collecter des fichiers de configuration, des sauvegardes et des informations d’identification que personne ne se souvient d’y avoir mis », a noté Dickson. « Un secret lisible devient la première étape d’une attaque beaucoup plus vaste. »
Conclusion : la faille lit « uniquement » les fichiers, mais les fichiers qu’elle lit peuvent ouvrir tout le reste, a-t-il déclaré. « Corrigez, et si vous ne pouvez pas appliquer le correctif aujourd’hui, débranchez-le d’Internet dès aujourd’hui. » Ensuite, il a conseillé de filtrer, de rechercher dans les journaux d’accès le modèle de traversée publié et de décoder chaque ligne. Si vous trouvez des résultats, supposez que le fichier a été lu. À partir de là, faites pivoter tous les identifiants, jetons et clés qui auraient pu se trouver à la racine Web.
