يوجد خلل في التحكم في الوصول في عميل SMB لنظام Windows، وتحديداً في برنامج التشغيل `mrxsmb.sys` ، مما يسمح لمهاجم عن بُعد، سواء كان مصرحاً له أو غير مصرح له، برفع صلاحياته إلى مستوى `NT AUTHORITYSYSTEM`. ينبع هذا الخلل من عيوب في تقييد الوصول أثناء إعادة توجيه المصادقة. يمكن للمهاجمين استخدام تقنيات إجبار المصادقة، مثل فرض طلب إلى مسار UNC، لإجبار مضيف Windows على الاتصال بنظام خبيث عبر SMB. ومن خلال التلاعب بـ `CREDENTIAL TARGET INFORMATIONW` وفرض استخدام Kerberos بدلاً من NTLM، يمكن للمهاجم التقاط تذكرة Kerberos من حساب كمبيوتر (`DOMAINMACHINE$`) وإعادة توجيهها مرة أخرى إلى نفس المضيف. تؤدي هذه العملية إلى إنشاء جلسة تمنح تحكماً كاملاً في النظام على الجهاز المستهدف عبر خدمات RPC/SMB القياسية.