CyberGlossary

Vulnérabilités

Élévation de privilèges

Aussi appelé: Élévation de droits, EoP

Définition

Catégorie de vulnérabilités permettant à un attaquant d'obtenir des droits supérieurs à ceux accordés initialement, par exemple passer d'un utilisateur standard à administrateur.

L'élévation de privilèges survient lorsqu'un défaut logiciel, de configuration ou de processus permet à un utilisateur ou un processus d'acquérir plus de droits que prévu. On distingue l'élévation verticale (utilisateur standard devenant admin/root/SYSTEM) et l'élévation horizontale (accès aux données d'un autre utilisateur au même niveau de privilège). Causes courantes : bugs du noyau ou des pilotes, binaires setuid non sécurisés, mauvaises configurations sudo, vol de jetons sous Windows, contrôles d'autorisation faibles dans les applications web. Cette étape est centrale dans la plupart des intrusions, souvent chaînée à un accès initial. Les défenses incluent moindre privilège, mises à jour rapides, durcissement du noyau (kASLR, SMEP/SMAP), EDR et contrôles d'autorisation stricts.

Exemples

  • Bug du noyau Linux permettant à un utilisateur normal d'exécuter du code en root.
  • IDOR dans une application SaaS permettant à un locataire de lire les enregistrements d'un autre.

Termes liés