La faille peut être exploitée localement en utilisant des techniques dites de « heap spraying » qui facilitent l’exploitation de failles de corruption de mémoire pour exécuter du code arbitraire à l'intérieur du noyau, lequel dispose des privilèges les plus élevés au sein de l'OS. 

Les nouveaux patchs concernant Reader et Acrobat comblent quant à eux 29 failles, dont 28 peuvent entraîner une exécution de code arbitraire.

« Un attaquant ayant un accès au réseau interne pourrait s’en servir pour accéder à l’appliance avec des privilèges racines pour compromettre l’ensemble », explique VMware. L’éditeur qualifie cette vulnérabilité de critique et a donc développé un correctif qui peut être copié et exécuté sur l’appliance pour modifier les clés SSH par défaut et installer un nouveau mot de passe.

De cette façon, PoisonTap est alors en mesure d'intercepter tout le trafic web non chiffré et de voler également n'importe quel cookie d'authentification HTTP utiliser pour se connecter à des comptes privés et déclencher une série d'attaques de type man-in-the-middle permettant de prendre la main sur le système.

DressCode peut également permettre à ses créateurs de transformer les smartphones infectés en botnet. Ils peuvent ainsi servir à véhiculer des attaques par déni de service (DDOS) ou des spams. D'après Trend Micro, le virus aurait déjà infecté les terminaux d'employés en France, aux États-Unis, en Israël, en Ukraine et dans d'autres pays.

L'exploit peut être exécuté si l'attaquant dispose d'une connexion authentifiée au service MySQL, ce qui est assez courant dans les environnements d'hébergement partagés, ou par injection SQL, une faille que l’on rencontre aussi très souvent dans les sites Web. Dawid Golunski a signalé la vulnérabilité aux développeurs des trois bases de données pour serveurs concernées, mais seules MariaDB et Percona DB ont été corrigées à ce jour.