Die Schwachstelle betrifft die Implementierung des Lightweight Directory Access Protocol (LDAP) in Windows. LDAP ist der Verzeichnisdienst, über den Windows-Systeme Anfragen zu Benutzern, Gruppen und weiteren Verzeichnisobjekten verarbeiten – eine Kernfunktion insbesondere in Umgebungen mit zentraler Verwaltung. Der Defekt ermöglicht einen Denial of Service: Ein Angreifer kann die LDAP-Verarbeitung so stören, dass der betroffene Dienst nicht mehr reagiert oder abstürzt und damit seine reguläre Funktion einstellt. Da über LDAP zentrale Verzeichnisabfragen laufen, kann ein solcher Ausfall die Anmeldung und die Verfügbarkeit abhängiger Dienste beeinträchtigen. Es geht bei dieser Lücke ausschließlich um die Beeinträchtigung der Verfügbarkeit; ein Zugriff auf Daten oder eine Übernahme des Systems ist damit nicht verbunden.