kompozit · edukator režim · za predavanje i PDF
Privilege Escalation
Tehnika u centru, pretnje koje je koriste levo, odbrane koje je suzbijaju desno. Ispod kartice — profil tehnike: gde se javlja i kako se prepoznaje.
← Threats that use it11
technique · № 018 · privileges
Privilege Escalation
Privilege escalation is a technique by which an attacker with limited access gains a higher level of authorization. Vertical escalation means reaching administrator or root level, while horizontal escalation means accessing another user's resources at the same privilege level.
→ profil tehnike · gde se javlja i kako se prepoznaje
faza lancaEskalacija i kretanje
MITRE ATT&CKT1068
detekcijaTraže se lokalna eksploatacija, učitavanje ranjivih drajvera i procesi koji naglo dobijaju administratorski, SYSTEM ili root kontekst. Sumnjiv je nesklad između naloga koji je pokrenuo radnju i prava procesa koji je nastao.
učestalostVrlo česta kada osvojeni nalog nema dovoljna prava. Greške u dozvolama viđaju se češće, dok su pouzdane eksploatacije jezgra zahtevnije.
↗ How it is countered8
How it is countered. Klik vodi na stranicu pojma.