Una risposta di referral DFS è il messaggio di rete che un servizio Distributed File System invia per indicare a un client a quale server o condivisione connettersi successivamente. In uno spazio dei nomi DFS di Windows, il client usa questa risposta per seguire un percorso verso il target di file corretto, spesso senza che l'utente se ne accorga.
Questo messaggio è importante perché si colloca su un percorso attendibile tra il traffico di rete e la logica di accesso ai file di basso livello. Le vulnerabilità di sicurezza nell'analisi dei referral possono trasformare normali dati di routing in un trigger di denial-of-service o, nei casi peggiori, in un percorso di esecuzione di codice. Gli aggressori possono inviare una risposta di referral costruita ad arte per confondere il parser, forzare un errore o raggiungere componenti vulnerabili adiacenti al kernel. I difensori cercano traffico DFS e SMB insolito, convalidano la gestione del protocollo e mantengono i server aggiornati, così che i dati di referral malformati vengano rifiutati prima di raggiungere codice sensibile.