Eskalacija privilegijaPrivilege Escalation

Opis

Napadač proverava nalog, privilegije, verziju sistema, servise i drajvere. Zatim bira ranjivost ili propust koji odgovara toj mašini, sa što manjim rizikom da obori proces ili sistem.

Uspeh potvrđuje pokretanjem procesa sa višim pravima ili pristupom objektu koji je ranije bio zabranjen. Tek tada zna da stečena prava zaista može da koristi.

Primeri

• Proces običnog korisnika iskorišćava ranjiv drajver i pokreće komandnu liniju kao SYSTEM.
• Servis sa lošim dozvolama učitava fajl koji je zamenio neprivilegovan korisnik.
• Lokalna ranjivost u jezgru pretvara ograničenu sesiju u root proces.
• Napadač potvrđuje nova prava pristupom zaštićenom sistemskom objektu.

Napomene

• Poruka o uspešnoj eksploataciji nije dovoljna; važan je kontekst novog procesa.
• Pad sistema može da prekine i razotkrije upad, pa je pouzdanost deo zanata.