Betroffen ist der SAP NetWeaver Application Server ABAP, die zentrale Laufzeitumgebung vieler SAP-Geschäftsanwendungen. In seiner Speicherverwaltung stecken logische Fehler: Unter bestimmten Bedingungen wird Speicher falsch verwaltet, sodass es zu einer Speicherbeschädigung (Memory Corruption) kommt. Ausnutzen kann diesen Defekt ein Angreifer, der bereits über gültige Zugangsdaten verfügt, also angemeldet ist – eine vorherige Übernahme des Systems ist nicht nötig. Gelingt der Angriff, kann er auf Daten zugreifen, für die er keine Berechtigung besitzt, diese unbefugt verändern oder das System zum Absturz bringen und damit unverfügbar machen. Damit sind alle drei Schutzziele betroffen: Vertraulichkeit, Integrität und Verfügbarkeit der Anwendung. Da auf dieser Plattform typischerweise zentrale Geschäftsprozesse und sensible Unternehmensdaten laufen, wiegt ein erfolgreicher Angriff entsprechend schwer.