Was versteht man unter Privilegieneskalation?

Im Zusammenhang mit IT-Sicherheit bezieht sich Privilegieneskalation auf den Prozess, bei dem ein Angreifer höhere Zugriffsrechte auf ein Computersystem erlangt, als ihm eigentlich zustehen.

Normalerweise wird der Zugriff auf ein Computersystem durch die Vergabe von Berechtigungen und Zugriffsrechten reguliert, die auf die jeweilige Benutzerrolle oder -gruppe zugeschnitten sind. Wenn ein Angreifer jedoch eine Schwachstelle im System oder in einer Anwendung ausnutzt, kann er möglicherweise höhere Rechte erlangen, als ihm ursprünglich zugewiesen wurden. Dies wird als Privilegieneskalation bezeichnet.

Ein Angreifer, der eine Privilegieneskalation erfolgreich durchführt, kann dadurch beispielsweise auf vertrauliche Daten zugreifen, Systemdateien ändern, Malware installieren oder sogar das gesamte System übernehmen. Daher ist die Vermeidung von Privilegieneskalation eine wichtige Aufgabe bei der Absicherung von Computersystemen.