O problema está relacionado à implementação do protocolo Kerberos no Windows, que pode ser manipulado para causar uma vulnerabilidade de incompatibilidade de temporização. Isso pode permitir que um invasor remoto eleve seus privilégios. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. Não há informações sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.