Betroffen ist ein Hintergrunddienst (Daemon) des Netzwerkbetriebssystems AOS-CX, der fehlerhaft aufgebaute Eingaben nicht korrekt verarbeitet. Ein Angreifer kann den Fehler aus der Ferne auslösen, indem er speziell präparierte Netzwerkpakete an den verwundbaren Dienst schickt. Eine vorherige Anmeldung oder gültige Zugangsdaten sind dafür nicht erforderlich, ebenso wenig eine Interaktion durch Benutzer oder Administratoren. Gelingt der Angriff, kann fremder Programmcode auf dem Gerät ausgeführt werden – und zwar mit erhöhten Rechten, was einer weitreichenden Kontrolle über das betroffene System gleichkommt. Da es sich um Netzwerkinfrastruktur handelt, betrifft eine erfolgreiche Übernahme nicht nur das einzelne Gerät, sondern potenziell auch den darüber laufenden Datenverkehr. Besonders exponiert sind Geräte, bei denen der verwundbare Dienst aus nicht vertrauenswürdigen Netzen erreichbar ist.