Die Schwachstelle sitzt im SNMP-Subsystem der Firmware von Cisco 350 Series Managed Switches und Cisco 350X Series Stackable Managed Switches. SNMP dient der Überwachung und Verwaltung von Netzwerkgeräten. Ursache des Fehlers ist eine mangelhafte Fehlerbehandlung beim Verarbeiten der Antwortdaten einer bestimmten SNMP-Anfrage. Ein Angreifer kann dies ausnutzen, indem er eine speziell geformte SNMP-Anfrage an ein betroffenes Gerät sendet. Gelingt der Angriff, startet der Switch unerwartet neu, wodurch ein Zustand der Dienstverweigerung entsteht – das Gerät und der darüber laufende Netzwerkverkehr sind währenddessen nicht verfügbar. Der Angriff ist aus der Ferne möglich, erfordert jedoch eine Authentifizierung: Betroffen sind die SNMP-Versionen 1, 2c und 3. Bei den älteren Varianten muss der Angreifer eine gültige Community-Zeichenfolge mit Lese- oder Lese-/Schreibrecht kennen, bei der neueren Version gültige SNMP-Benutzerzugangsdaten besitzen.