Privilege escalation ne demek?

Nerede ve nasıl kullanılır?

Sızma testi raporlarında ve olay zaman çizelgelerinde sık geçer. 'Dikey' yükseltme daha yüksek yetkiler elde etmek, 'yatay' yükseltme ise aynı seviyedeki başka bir kullanıcının yetkilerine ulaşmak demektir. Kısaca 'privesc' denir. En az yetki ilkesi ve düzenli yama bu riski sınırlar.

Örnek cümleler

1. The vulnerability allows local privilege escalation on unpatched Windows hosts.

   Zafiyet, yamalanmamış Windows makinelerde yerel yetki yükseltmeye imkan veriyor.

2. The timeline shows privilege escalation about an hour after the first login.

   Zaman çizelgesi, ilk oturum açmadan yaklaşık bir saat sonra yetki yükseltme yapıldığını gösteriyor.

Sık kullanılan kalıplar

• local privilege escalation
• vertical privilege escalation
• horizontal privilege escalation
• escalate privileges

İlgili terimler

• least privilegeen az yetki ilkesi
• lateral movementyanal hareket
• exploitistismar kodu
• escalateeskale etmek

Bu kelime başka alanlarda

Aynı İngilizce kelime başka bir alanda farklı bir anlama gelebilir:

• privilege escalation · Yazılım İngilizcesiyetki yükseltme

Aynı konudan: Tehditler ve Saldırılar

• threat · tehdit
• phishing · oltalama
• compromise · ele geçirmek
• social engineering · sosyal mühendislik
• DDoS · dağıtık hizmet engelleme saldırısı
• attack surface · saldırı yüzeyi
• brute-force attack · kaba kuvvet saldırısı
• SQL injection · SQL enjeksiyonu
• cross-site scripting · siteler arası betik çalıştırma
• man-in-the-middle attack · ortadaki adam saldırısı
• threat actor · tehdit aktörü
• spoofing · sahtecilik