विशेषाधिकार वृद्धि का अर्थ है दी गई पहुँच से अधिक पहुँच प्राप्त करना। हमलावर कम विशेषाधिकार वाले खाते से शुरुआत करता है, जैसे कि कोई सामान्य उपयोगकर्ता या किसी असुरक्षित सेवा से। वहाँ से, वे व्यवस्थापक या रूट बनने का रास्ता खोज लेते हैं। यह उच्च विशेषाधिकार उन्हें सुरक्षा उपकरणों को निष्क्रिय करने, बैकडोर स्थापित करने और उस डेटा तक पहुँचने की अनुमति देता है जो पहले प्रतिबंधित था। विशेषाधिकार वृद्धि अक्सर एक मामूली उल्लंघन को एक गंभीर सुरक्षा उल्लंघन में बदल देती है।

विशेषाधिकार वृद्धि दो प्रकार की होती है। ऊर्ध्वाधर वृद्धि में उपयोगकर्ता से व्यवस्थापक तक विशेषाधिकार स्तर में वृद्धि होती है। क्षैतिज वृद्धि में समान अधिकारों वाले एक उपयोगकर्ता खाते से दूसरे उपयोगकर्ता खाते तक विशेषाधिकार वृद्धि होती है। दोनों ही महत्वपूर्ण हैं। एक हमलावर जो हेल्प डेस्क खाते को हैक करके वित्त खाते तक क्षैतिज रूप से पहुंच जाता है, वह भुगतान स्वीकृत कर सकता है। तकनीकों में अनपैच किए गए कर्नेल कमजोरियों का फायदा उठाने से लेकर कॉन्फ़िगरेशन फ़ाइलों या मेमोरी में क्रेडेंशियल ढूंढना शामिल है। SYSTEM के रूप में चलने वाली गलत तरीके से कॉन्फ़िगर की गई सेवाएं एक आम तरीका हैं। निर्धारित कार्य, कमजोर सेवा अनुमतियां और स्क्रिप्ट में संग्रहीत क्रेडेंशियल भी इसके विकल्प हैं। एक बार हमलावर को व्यवस्थापक अधिकार मिल जाने पर, उसका पता लगाना कठिन हो जाता है। वे लॉगिंग को अक्षम कर सकते हैं, इवेंट लॉग को साफ़ कर सकते हैं और रूटकिट स्थापित कर सकते हैं। जितनी जल्दी वृद्धि का पता चल जाए, उतना ही बेहतर है।

सामान्य वृद्धि पथ

• अनपैच्ड कर्नेल या सेवा कमजोरियाँ
• फ़ाइलों या सेवाओं पर अनुमतियों का गलत विन्यास
• क्रेडेंशियल्स प्लेनटेक्स्ट या मेमोरी में संग्रहीत होते हैं।
• अत्यधिक अधिकारों वाले कमजोर सेवा खाते
• निर्धारित कार्यों या स्टार्टअप स्क्रिप्ट का दुरुपयोग करना

न्यूनतम विशेषाधिकार यह सीमित करता है कि हमलावर आगे बढ़ने से पहले कितना कुछ कर सकता है। पैचिंग उन कमजोरियों को दूर करती है जिनकी उन्हें आगे बढ़ने के लिए आवश्यकता होती है।