Ein Angriff, bei dem ein Benutzer höhere Zugriffsrechte erlangt, als ihm ursprünglich zugewiesen wurden.
Ausführliche Erklärung
Privilege Escalation ist ein Angriff, bei dem ein Angreifer versucht, erhöhte Zugriffsrechte auf ein System zu erlangen, um Zugang zu sensiblen Informationen oder Systemressourcen zu erhalten. Dieser Angriff kann in zwei Hauptkategorien unterteilt werden: vertikale Eskalation, bei der ein Angreifer administrative Rechte erlangt, und horizontale Eskalation, bei der ein Angreifer die Rechte eines anderen Benutzers übernimmt.
Bezug zur ISO/IEC 27001:2022: Anhang A 8.2 (privilegierte Zugangsrechte) und 8.8 (technische Schwachstellen)
← Alle Begriffe mit P