Что значит privilege escalation?

Где и как употребляется

Термин часто встречается в отчётах о тестировании на проникновение и хронологиях инцидентов. Вертикальное повышение даёт более высокий уровень прав; горизонтальное позволяет получить права другого пользователя того же уровня. Сокращённо — privesc. Риск снижают принцип наименьших привилегий и регулярная установка исправлений.

Примеры предложений

1. The vulnerability allows local privilege escalation on unpatched Windows hosts.

   Уязвимость позволяет локально повысить привилегии на не обновлённых узлах Windows.

   Эксплуатация на самом компьютере может дать пользователю более высокие права в системе.

2. The timeline shows privilege escalation about an hour after the first login.

   Хронология показывает, что повышение привилегий произошло примерно через час после первого входа.

   Этап получения дополнительных прав наступил после первоначального доступа к системе.

Распространённые словосочетания

• local privilege escalation
• vertical privilege escalation
• horizontal privilege escalation
• escalate privileges