Privilege-Escalation

Privilege-Escalation ist die Ausnutzung von Sicherheitslücken, Designfehlern oder Konfigurationsfehlern in Betriebssystemen oder Softwareanwendungen, um erhöhte Zugriffsrechte auf normalerweise geschützte Ressourcen zu erlangen. Dies ermöglicht es Anwendungen oder Benutzern, unbefugte Aktionen auszuführen, die normalerweise nicht in ihrem Zugriffsbereich liegen.

Arten der Privilege-Escalation

Es gibt zwei Hauptformen der Privilege-Escalation:

• Vertikale Privilege-Escalation: Eine Anwendung oder ein Benutzer mit niedrigeren Zugriffsrechten erhält Zugriff auf Funktionen oder Inhalte, die normalerweise nur für Anwendungen oder Benutzer mit höheren Zugriffsrechten reserviert sind.
• Horizontale Privilege-Escalation: Eine Anwendung oder ein Benutzer mit normalen Zugriffsrechten erhält Zugriff auf Funktionen oder Inhalte, die normalerweise nur für andere Anwendungen oder Benutzer mit ähnlichen Zugriffsrechten reserviert sind.

Beispiele für Privilege-Escalation

• Ausnutzung von Sicherheitslücken in Windows-Diensten, um beliebigen Code mit erhöhten Zugriffsrechten auszuführen.
• Ausnutzung von Fehlern in Systemdiensten, um die Zugriffsrechte von Benutzern zu erhöhen.
• Ausnutzung von Sicherheitslücken in Linux-Kerneln, um beliebigen Code mit Root-Zugriffsrechten auszuführen.
• Cross-Zone-Scripting-Angriffe, bei denen eine Website die Sicherheitsmodelle von Webbrowsern untergräbt, um schädlichen Code auf Client-Computern auszuführen.