IT用語集 › セキュリティ › 権限昇格
限られたアクセス権しか持たない攻撃者が、脆弱性を突いてより高い権限を得ること。
垂直型は、一般ユーザーから管理者/rootへの昇格。水平型は、あるユーザーのアカウントから別のユーザーのアカウントへの移動だ。定番はカーネルのエクスプロイト、sudoのバグ、ファイル権限の設定ミス、SUIDバイナリなど。対策は、最小権限、パッチ適用の頻度、監視である。