Die Schwachstelle steckt im Agenten von Ivanti Endpoint Manager – also in der Softwarekomponente, die auf den verwalteten Endgeräten läuft und sie an die zentrale Verwaltung anbindet. Der Fehler ist ein Lesezugriff außerhalb des vorgesehenen Speicherbereichs: Der Agent verarbeitet eingehende Daten, ohne deren Grenzen korrekt zu prüfen, und greift dabei auf Speicher zu, der nicht für diesen Zweck bestimmt ist. Ein Angreifer kann dies über das Netz auslösen, ohne sich zuvor anmelden oder gültige Zugangsdaten besitzen zu müssen. Folge ist ein Absturz des Agentendienstes, also eine Beeinträchtigung der Verfügbarkeit: Das betroffene Gerät verliert die Verbindung zur zentralen Verwaltung, solange der Dienst nicht wieder läuft. Eine Ausführung eigenen Codes oder ein Zugriff auf Daten ist mit diesem Defekt nach der Beschreibung nicht verbunden. Betroffen sind alle Systeme, auf denen der verwundbare Agent installiert und aus dem Netz erreichbar ist.