Błędna konfiguracja demona odpowiedzialnego za usługę finger (nadanie mu włączonego atrybutu SUID powoduje, że może on odczytać dowolny plik. Każdy użytkownik ma przyporządkowany w swoim katalogu domowym plik .plan, który może zawierać dodatkowe informacje o użytkowniku. Wystarczy powiązać go z odpowiednim plikiem i teraz odczytując informacje o własnym sobie można odczytać zawartość pliku do którego nie mieliśmy przedtem uprawnień