A vulnerabilidade permite que invasores remotos obtenham informações confidenciais da página “/server-status” do servidor HTTP Apache. Isso ocorre porque uma conexão proveniente do serviço onion do Tor, ou do PageKite, é considerada uma conexão local. O módulo mod status do Apache deve estar habilitado para que essa vulnerabilidade ocorra.