Die Schwachstelle liegt in der Prüfung von Zertifikaten beim veralteten Schlüsselaustauschverfahren IKEv1, das beim Aufbau von VPN-Verbindungen zwischen zwei Standorten eingesetzt wird. Die Logik, die das Gegenüber anhand seines Zertifikats verifizieren soll, arbeitet fehlerhaft. Dadurch kann ein Angreifer, der sich unbemerkt in die Kommunikationsstrecke zwischen beide Seiten einklinkt (Man-in-the-Middle), die Zertifikatsprüfung umgehen, ohne sich zuvor anmelden oder gültige Zugangsdaten besitzen zu müssen. Betroffen sind Standort-zu-Standort-VPN-Verbindungen, deren Authentifizierung auf Zertifikaten beruht – also genau jener Mechanismus, der eigentlich sicherstellen soll, dass man mit der echten Gegenstelle spricht. Gelingt der Angriff, kann der Datenverkehr im vermeintlich geschützten VPN-Tunnel mitgelesen oder verändert werden. Der Schutz durch den Tunnel entfällt damit faktisch, ohne dass dies den beteiligten Seiten auffallen muss.