Définition simple
L’élévation de privilèges consiste à obtenir des droits supérieurs à ceux dont dispose initialement un compte ou un processus.
Objectif et usage
Un attaquant peut ainsi accéder à des données protégées, modifier des configurations ou étendre son contrôle sur l’environnement.
Comment ça fonctionne ?
Le scénario peut exploiter une vulnérabilité, une mauvaise configuration ou une délégation excessive. Le passage d’un droit à un autre doit être établi à partir des faits.
Points clés
- Exemple : un compte standard parvient à modifier un composant exécuté ensuite avec des droits élevés.
- Vérifier les permissions effectives, les changements de rôle et les processus concernés, puis confirmer le retrait du chemin identifié.
Points d’attention
Posséder un droit élevé n’indique pas à lui seul une attaque. Les rôles de service et les opérations autorisées demandent une analyse du contexte.
En résumé
L’élévation de privilèges augmente les capacités d’une identité ou d’un processus et peut aggraver une compromission.