Ошибка в службе NTLM Security Support Provider (NTLMSSP) позволяет полуить локальные права администратора.
vulners.com/securityvulns/securityvulns:doc:1259
vulners.com/securityvulns/securityvulns:doc:1264