Berørte systemer indeholder en fejl i den kode, der udfører IP fragment genmontering. Hvis en kontinuerlig strøm af fragmenterede IP datagrammer med en bestemt misdannelse blev sendt til et påvirket maskine, kunne den stilles til at afsætte de fleste eller alle sine CPU tilgængelighed for behandler dem. Datahastigheden nødvendig for helt at benægte tjeneste varierer afhængigt af maskinens og netværksforhold, men i de fleste tilfælde selv relativt moderate satser ville være tilstrækkeligt. Sårbarheden ville ikke tillade en hacker at kompromittere data på maskinen eller tilrane administrativ kontrol. Selv om det er blevet rapporteret, at angrebet i nogle tilfælde vil medføre et berørt maskine til at gå ned, berørte maskiner i alle Microsoft test tilbage til normal drift kort tid efter fragmenterne stoppet ankommer. Maskiner er beskyttet af en proxyserver eller en firewall, der falder fragmenterede pakker ville ikke blive berørt af denne sårbarhed. Maskinerne størst sandsynlighed for at blive påvirket af denne sårbarhed vil være maskiner placeret på kanten af et netværk, såsom web-servere eller proxy-servere.
Kommentarer ikke fundet