Ayrıcalık yükseltme, size verilen erişimden daha fazlasını elde etmek anlamına gelir. Saldırgan, düşük ayrıcalıklı bir hesapla, belki de standart bir kullanıcı veya ele geçirilmiş bir hizmetle başlar. Oradan, yönetici veya root yetkisine sahip olmanın bir yolunu bulurlar. Bu daha yüksek ayrıcalık, güvenlik araçlarını devre dışı bırakmalarına, arka kapılar kurmalarına ve daha önce erişilemez olan verilere ulaşmalarına olanak tanır. Yükseltme, genellikle küçük bir güvenlik açığını ciddi bir ihlale dönüştüren adımdır.

Yetki artışı iki şekilde gerçekleşir. Dikey yetki artışı, kullanıcıdan yöneticiye doğru ayrıcalık merdiveninde yukarı doğru hareket etmeyi ifade eder. Yatay yetki artışı ise, benzer haklara sahip bir kullanıcı hesabından diğerine doğru yana doğru hareket etmeyi ifade eder. Her ikisi de önemlidir. Bir yardım masası hesabını ele geçiren ve yatay olarak bir finans hesabına yetki artışı sağlayan bir saldırgan, ödemeleri onaylayabilir. Kullanılan teknikler, yamalanmamış çekirdek güvenlik açıklarından yararlanmaktan, yapılandırma dosyalarında veya bellekte kimlik bilgilerini bulmaya kadar uzanır. SYSTEM olarak çalışan yanlış yapılandırılmış hizmetler yaygın bir yoldur. Zamanlanmış görevler, zayıf hizmet izinleri ve komut dosyalarında saklanan kimlik bilgileri de öyle. Bir saldırgan yönetici haklarına sahip olduğunda, tespit edilmesi zorlaşır. Günlük kaydını devre dışı bırakabilir, olay günlüklerini temizleyebilir ve rootkit'ler yükleyebilirler. Yetki artışı ne kadar erken yakalanırsa o kadar iyidir.

Yaygın tırmanma yolları

• Yamalanmamış çekirdek veya hizmet güvenlik açıkları
• Dosya veya hizmetlerde yanlış yapılandırılmış izinler
• Kimlik bilgileri düz metin olarak veya bellekte saklanır.
• Aşırı yetkilere sahip zayıf hizmet hesapları
• Planlanmış görevleri veya başlangıç ​​komut dosyalarını istismar etmek

En az ayrıcalık ilkesi, bir saldırganın saldırıyı tırmandırmadan önce yapabileceği şeyleri sınırlar. Yama, saldırganın saldırıyı tırmandırmak için ihtiyaç duyduğu güvenlik açıklarını kapatır.