CVE-2010-2554 in Windows
요약
\~에 의해 VulDB • 2026. 07. 12.
Microsoft Windows Vista SP1 및 SP2, Windows Server 2008 Gold, SP2 및 R2, 그리고 Windows 7의 서비스 추적 기능(Tracing Feature)은 레지스트리 키에 대해 잘못된 ACL을 가지고 있으며, 이를 통해 로컬 사용자가 이름이 지정된 파이프(named pipe)와 위임(impersonation)과 관련된 경로를 사용하여 권한 상승(privilege escalation)을 수행할 수 있습니다. 이는 "추적 레지스트리 키 ACL 취약점(Tracing Registry Key ACL Vulnerability)"으로 알려져 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.