Um controle de acesso inadequado no Cliente SMB do Windows, especificamente no driver `mrxsmb.sys`, permite que um invasor remoto autorizado ou não autenticado eleve privilégios para o nível `NT AUTHORITYSYSTEM`. O problema decorre de falhas na restrição de acesso durante o retransmissão de autenticação. Invasores podem usar técnicas de coerção de autenticação, como forçar uma solicitação a um caminho UNC, para compelir um host Windows a se conectar a um sistema malicioso via SMB. Ao manipular `CREDENTIAL TARGET INFORMATIONW` e forçar o uso de Kerberos em vez de NTLM, um invasor pode capturar um ticket Kerberos de uma conta de computador (`DOMAINMACHINE$`) e retransmiti-lo de volta ao mesmo host. Esse processo resulta em uma sessão com controle total do sistema sobre a máquina alvo por meio de serviços RPC/SMB padrão.