In W32.Netsky.X@mm wurde eine kritische Schwachstelle gefunden. Es geht um eine nicht näher bekannte Funktion. Durch Manipulation mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. CWE definiert das Problem als CWE-269. Die Gefahr wurde am 20.04.2004 an die Öffentlichkeit getragen. Die Umsetzung des Angriffs hat dabei lokal zu erfolgen. Es sind keine technische Details verfügbar. Es ist soweit kein Exploit verfügbar. Das MITRE ATT&CK Projekt deklariert die Angriffstechnik als T1068. Er gilt als nicht definiert. Der Preis als 0-Day war auf dem Schwarzmarkt etwa $0-$5k auf dem Schwarzmarkt. Als bestmögliche Massnahme werden Anpassungen an der Konfiguration empfohlen. Das Erscheinen einer Gegenmassnahme geschah vor und nicht erst nach der Veröffentlichung der Schwachstelle. Unter anderem wird der Fehler auch in in anderen Verwundbarkeitsdatenbanken dokumentiert: Vulnerability Center (SBV-4180).