IT用語集 › セキュリティ › 権限昇格

権限昇格

セキュリティ Svenska → 更新: 2026-10-21

限られたアクセス権しか持たない攻撃者が、脆弱性を突いてより高い権限を得ること。

垂直型は、一般ユーザーから管理者/rootへの昇格。水平型は、あるユーザーのアカウントから別のユーザーのアカウントへの移動だ。定番はカーネルのエクスプロイト、sudoのバグ、ファイル権限の設定ミス、SUIDバイナリなど。対策は、最小権限、パッチ適用の頻度、監視である。

← 用語集に戻る