Уязвимость существует из-за ошибки в ipadb_match_acl() в первоначальной реализации MS-SFU от MIT Kerberos, в которой отсутствовало условие для предоставления флага "forwardable" для тикетов S4U2Self. Это приводит к тому, что запросы S4U2Proxy принимаются независимо от того, есть ли соответствующее правило делегирования службы или нет. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти ограничения безопасности.

Уязвимость FreeIPA связана с получением доступа к конфиденциальной информации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить хэш паролей всех пользователей домена и выполнить офлайн-перебор паролей, отправляя специально созданный запрос.