Die Schwachstelle liegt im Zusammenspiel zwischen einem Hilfsprogramm der Endpoint Privilege Management (Windows Deployment) und den Schutzmechanismen des Agenten gegen Manipulation (Tamper Protection). Unter bestimmten Bedingungen greifen die Schutzvorkehrungen, die eigentlich für den Prozess dieses Hilfsprogramms gelten sollen, nicht wie vorgesehen. Dadurch bleibt der Prozess ungeschützt, obwohl er als geschützt gelten müsste – der Manipulationsschutz lässt sich in dieser Situation also umgehen. Betroffen ist damit eine Sicherheitsfunktion, die verhindern soll, dass lokale Angreifer oder Schadsoftware die Rechteverwaltung auf dem Endgerät abschalten oder verändern. Greift dieser Schutz nicht, kann die Wirksamkeit der Privilegienverwaltung auf dem betroffenen Windows-System untergraben werden.