Khi khai thác thiếu sót này, đầu tiên kẻ tấn công phải đoán hoặc tìm ra địa chỉ IP và cổng nguồn thông tin cũng như điểm đến của một kết nối mạng TCP, thông báo tư vấn của Microsoft giải thích.