Zagrożenie dotyczy jedynie sytuacji, gdy atakujący posiada lokalne konto na serwerze, co w praktyce oznacza, że ryzyko dla profesjonalnie prowadzonych serwisów pocztowych nie istnieje: na takich serwerach nie ma kont użytkowników oprócz kont administratorów.