CyberGlossary

脆弱性

垂直権限昇格

別称: 垂直 EoP

定義

低権限ユーザーが、管理者・root・SYSTEM など、より高い権限を取得できる欠陥。

垂直権限昇格は信頼境界を越え、通常アカウントやサンドボックス内のプロセスを支配する攻撃者が、より強力なロールの権限を取得する状況です。OS ではカーネルやドライバの脆弱性、setuid/sudo の悪用、トークン偽装などが多く、Web アプリでは標準ユーザーが管理用エンドポイントを呼べる状態(ロール検査がない、または検査がクライアント側のみ)で発生します。影響は重大で、ホストの完全制御、テナント乗っ取り、データへの無制限アクセスにつながります。対策は最小権限、機微な処理ごとのサーバー側認可、カーネル強化、特権コンポーネントの継続的な更新です。

例

  • Windows のドライバ欠陥により、標準ユーザーが SYSTEM としてコードを実行する。
  • /admin API が呼び出し元のロールを検証せず、一般ユーザーが管理者を作成できる。

関連用語