A jogosultságeszkaláció azt jelenti, hogy több hozzáférést szerzel, mint amennyit kaptál. A támadó egy alacsony jogosultságú fiókkal kezd, talán egy normál felhasználóval vagy egy feltört szolgáltatással. Innen módot talál arra, hogy rendszergazdai vagy root jogosultságúvá váljon. Ez a magasabb jogosultság lehetővé teszi számára, hogy letiltsa a biztonsági eszközöket, hátsó ajtókat telepítsen, és olyan adatokhoz férjen hozzá, amelyek korábban nem voltak elérhetőek. Az eszkaláció gyakran az a lépés, amely egy kisebb kompromittálódást komoly biztonsági réssé változtat.

Az eszkalációnak két formája van. A vertikális eszkaláció felfelé halad a jogosultsági ranglétrán, a felhasználótól az adminisztrátorig. A horizontális eszkaláció oldalirányban halad, egyik felhasználói fióktól a másikhoz, hasonló jogokkal. Mindkettő számít. Egy támadó, aki feltör egy ügyfélszolgálati fiókot, és horizontálisan eszkalálódik egy pénzügyi számlára, jóváhagyhatja a kifizetéseket. A technikák a nem javított kernel sebezhetőségek kihasználásától a konfigurációs fájlokban vagy a memóriában található hitelesítő adatok megtalálásáig terjednek. A rosszul konfigurált, SYSTEM néven futó szolgáltatások gyakori útvonalak. Ugyanez vonatkozik az ütemezett feladatokra, a gyenge szolgáltatási engedélyekre és a szkriptekben tárolt hitelesítő adatokra is. Ha egy támadó rendszergazdai jogokkal rendelkezik, az észlelés nehezebbé válik. Letilthatják a naplózást, törölhetik az eseménynaplókat és rootkiteket telepíthetnek. Minél korábban sikerül észrevenni az eszkalációt, annál jobb.

Gyakori eszkalációs utak

• Nem javított kernel vagy szolgáltatás sebezhetőségek
• Fájlokra vagy szolgáltatásokra vonatkozó helytelenül konfigurált engedélyek
• Sima szövegben vagy memóriában tárolt hitelesítő adatok
• Gyenge szolgáltatású fiókok túlzott jogosultságokkal
• Ütemezett feladatok vagy indítási szkriptek kihasználása

A legalacsonyabb jogosultságok korlátozzák, hogy a támadó mennyit tehet a probléma eszkalálása előtt. A javítások megszüntetik azokat a sebezhetőségeket, amelyekre szükségük van a probléma eszkalálásához.