Réponse de Datto à Spring4Shell
Le mercredi 30 mars 2022, l'exploitation active d'une vulnérabilité zero-day d'exécution de code à distance ( CVE-2022-22965 ), jusqu'alors inconnue, dans un composant du logiciel Java appelé Spring4Shell, a été largement divulguée. L'étendue de l'intégration de ce logiciel dans les technologies et plateformes mondiales étant encore en cours d'évaluation, la réponse à cette vulnérabilité reste une tâche évolutive pour tout programme de sécurité.
À ce jour, Datto n'a identifié aucune exposition significative à la vulnérabilité Spring4Shell susceptible d'affecter la sécurité d'utilisation de ses produits. Si cette situation venait à évoluer, nous en informerions immédiatement nos partenaires.
Nous avons réalisé une première évaluation complète et une réponse. Ces activités se sont concentrées sur les points suivants :
- Évaluer l'utilisation des produits Datto
- Inspecter les systèmes d'infrastructure dans nos inventaires de biens
- Recherche de technologies tierces vulnérables
- Inventorier les fournisseurs tiers de Datto pour les engager et comprendre leur réponse.
Bien que nous considérions notre réponse initiale comme terminée, nous restons dans un état de surveillance active et de préparation à la réponse. La situation évolue et d'autres technologies affectées pourraient être connues dans les jours et les semaines à venir. Tous les professionnels de la technologie devront surveiller les derniers développements et réévaluer continuellement leur exposition.
Datto reste vigilant et soutiendra ses partenaires et la communauté des MSP au fur et à mesure de l'évolution de la situation.
