This HTML5 document contains 180 embedded RDF statements represented using HTML+Microdata notation.

The embedded RDF content will be recognized by any processor of HTML5 Microdata.

Namespace Prefixes

Prefix	IRI
dbt	http://dbpedia.org/resource/Template:
dbpedia-no	http://no.dbpedia.org/resource/
wikipedia-en	http://en.wikipedia.org/wiki/
n6	http://pa.dbpedia.org/resource/
dbpedia-lmo	http://lmo.dbpedia.org/resource/
dbr	http://dbpedia.org/resource/
dbpedia-ar	http://ar.dbpedia.org/resource/
dbpedia-he	http://he.dbpedia.org/resource/
n27	http://commons.wikimedia.org/wiki/Special:FilePath/
dbpedia-fr	http://fr.dbpedia.org/resource/
dct	http://purl.org/dc/terms/
rdfs	http://www.w3.org/2000/01/rdf-schema#
dbpedia-cs	http://cs.dbpedia.org/resource/
rdf	http://www.w3.org/1999/02/22-rdf-syntax-ns#
n18	http://dbpedia.org/resource/File:
dbp	http://dbpedia.org/property/
xsdh	http://www.w3.org/2001/XMLSchema#
dbpedia-uk	http://uk.dbpedia.org/resource/
dbo	http://dbpedia.org/ontology/
dbpedia-pt	http://pt.dbpedia.org/resource/
dbc	http://dbpedia.org/resource/Category:
dbpedia-de	http://de.dbpedia.org/resource/
dbpedia-pl	http://pl.dbpedia.org/resource/
yago	http://dbpedia.org/class/yago/
dbpedia-ru	http://ru.dbpedia.org/resource/
n30	http://ta.dbpedia.org/resource/
wikidata	http://www.wikidata.org/entity/
gold	http://purl.org/linguistics/gold/
yago-res	http://yago-knowledge.org/resource/
n36	https://global.dbpedia.org/id/
dbpedia-it	http://it.dbpedia.org/resource/
prov	http://www.w3.org/ns/prov#
foaf	http://xmlns.com/foaf/0.1/
dbpedia-zh	http://zh.dbpedia.org/resource/
dbpedia-ko	http://ko.dbpedia.org/resource/
dbpedia-fa	http://fa.dbpedia.org/resource/
dbpedia-es	http://es.dbpedia.org/resource/
freebase	http://rdf.freebase.com/ns/
owl	http://www.w3.org/2002/07/owl#

Statements

Subject Item

dbr:Privilege_escalation

rdf:type

yago:WikicatPrivilegeEscalationExploits yago:Accomplishment100035189 yago:Feat100036762 yago:Event100029378 dbo:Band owl:Thing yago:Abstraction100002137 yago:YagoPermanentlyLocatedEntity yago:Act100030358 yago:WikicatComputerSecurityExploits yago:Action100037396 yago:PsychologicalFeature100023100

rdfs:label

Escalada de privilegios Elevace oprávnění Повышение привилегий Escalonamento de privilégios 特权提升 권한 확대 تصعيد الصلاحيات Élévation des privilèges Eskalacja uprawnień Rechteausweitung Privilege escalation Підвищення привілеїв Privilege escalation

rdfs:comment

La escalada de privilegios es el acto de explotar un error, un fallo de diseño o una supervisión de la configuración en un sistema operativo o una aplicación de software para obtener un acceso elevado a los recursos que normalmente están protegidos de una aplicación o un usuario. El resultado es que una aplicación con más privilegios de los previstos por el desarrollador de la aplicación o el administrador del sistema puede realizar acciones no autorizadas. Consiste en aprovechar vulnerabilidades del sistema como archivos o servicios mal configurados para poder ejecutar scripts o exploits con privilegios de superusuario.​​ Підвищення привілеїв — це дія, спрямована на отримання доступу до захищених від користувача або програми частини комп'ютерних ресурсів. Такий процес, зазвичай, виконується за допомогою використання (експлуатації, звідси ж термін «exploit») помилок або недокументованих можливостей операційної системи або додатків. Нерідко можливості підвищення привілеїв з'являються за невірної конфігурації ПЗ або обладнання. Причиною виконання порушником підвищення привілеїв є можливість здійснити певні дії (виконати довільний код, тощо) з правами не передбаченими розробниками системи. 권한 확대(privilege escalation)는 보통 애플리케이션이나 사용자에 대해 보호되는 자원들에 대한 상승된 접근을 얻기 위해서 운영체제나 소프트웨어 애플리케이션에서 버그나 설계결함, 또는 설정을 익스플로잇하는 행동을 말한다. 이것에 의한 결과는 애플리케이션이 개발자나 시스템 관리자가 의도한 것보다 높은 수준의 권한을 얻어서 비허가 행동을 할 수 있게 된다. Privilege escalation is the act of exploiting a bug, a design flaw, or a configuration oversight in an operating system or software application to gain elevated access to resources that are normally protected from an application or user. The result is that an application with more privileges than intended by the application developer or system administrator can perform unauthorized actions. In informatica, si intende con privilege escalation (inteso come sorpasso delle autorizzazioni) lo sfruttamento di una falla, di un errore di progetto o di configurazione di un software applicativo o di un sistema operativo al fine di acquisire il controllo di risorse di macchina normalmente precluse a un utente o a un'applicazione. Un'applicazione con maggiori autorizzazioni di quelle previste dallo sviluppo originale o fissate dall'amministratore di sistema può, ovviamente, mettere in opera azioni impreviste e non autorizzate. Une élévation des privilèges est, en informatique, un mécanisme permettant à un utilisateur d'obtenir des privilèges supérieurs à ceux qu'il a normalement. Généralement, un utilisateur va vouloir élever ses privilèges pour devenir administrateur du système, afin d'effectuer des tâches qu'il n'a pas le droit de faire en temps normal. Ce mécanisme est utile pour lancer des processus sensibles, pouvant nécessiter des compétences particulières en administration système : par exemple lors d'une manipulation des partitions d'un disque dur, ou lors du lancement d'un nouveau service. 特权提升（英語：Privilege escalation）是指利用操作系统或应用软件中的程序错误、设计缺陷或配置疏忽来取得对应用程序或用户来说受保护资源的高级访问权限。其结果是，应用程序可以取得比应用程序开发者或系统管理员预期的更高的，从而可以执行授權的动作。 A escalação de privilégios é o ato de explorar um erro (bug), uma falha de projeto ou uma supervisão da configuração em um sistema operacional ou software de aplicação para obter acesso elevado a recursos que normalmente são protegidos de um aplicativo ou usuário. O resultado é que um aplicativo com mais privilégios do que o pretendido pelo desenvolvedor do aplicativo ou administrador do sistema pode executar ações não autorizadas. Eskalacja uprawnień (ang. privilege escalation) – jedna z konsekwencji wykorzystania błędów w aplikacjach lub w systemach operacyjnych polegająca na zdobyciu uprawnień do zasobów, które w normalnym przypadku są dla atakującego niedostępne. Als Rechteausweitung, auch Rechteerhöhung, Privilegienerweiterung oder Privilegien-Eskalation genannt, bezeichnet man die Ausnutzung eines Computerbugs bzw. eines Konstruktions- oder Konfigurationsfehlers einer Software mit dem Ziel, einem Benutzer oder einer Anwendung Zugang zu Ressourcen zu verschaffen, deren Nutzung mit eingeschränkten Rechten nicht möglich ist. Повышение привилегий — это использование компьютерного бага, уязвимостей, ошибки в конфигурации операционной системы или программного обеспечения с целью повышения уровня доступа к , которые обычно защищены от пользователя. В итоге, приложение, обладающее бо́льшими полномочиями, чем предполагалось системным администратором, может совершать неавторизированные действия. «Повышением привилегий» называют ситуацию, когда пользователь компьютерной системы каким-либо образом повышает свои полномочия в этой системе (другими словами: получил возможность делать то, чего прежде делать не мог). رفع الصلاحيات (بالإنجليزية: Privilege escalation)‏ يعتمد هذا الاختراق على وجود ثغرة، يتمكن المخترق عن طريقها بالوصول إلى موارد غير مسموح له بها ضمن نظام التشغيل أو تطبيق معين. Elevace oprávnění (anglicky privilege escalation) je v informatice zneužití chyby v programu tak, že útočník získá (např. v operačním systému) vyšší oprávnění, než mu byla správcem počítače původně udělena. Pro elevaci oprávnění je využíván exploit, sociální inženýrství, fyzický přístup k počítači a podobně.

rdfs:seeAlso

dbr:Jailbreaking_(iOS)

foaf:depiction

n27:Privilege_Escalation_Diagram.svg n27:Priv_rings.svg

dct:subject

dbc:Operating_system_security dbc:Privilege_escalation_exploits

dbo:wikiPageID

744621

dbo:wikiPageRevisionID

1124524159

dbo:wikiPageWikiLink

dbr:Filesystem dbr:Homebrew_(video_games) dbr:Hacking_of_consumer_electronics dbr:TI-82 dbr:Cross_Zone_Scripting dbr:Operating_system dbr:Keystroke_logging dbr:Patch_(computing) n18:Privilege_Escalation_Diagram.svg dbr:S60_Platform dbr:Privilege_(computing) dbr:Address_space_layout_randomization dbr:Security_Identifier dbr:Exploit_(computer_security) dbr:Z-80 dbr:System_administrator dbr:FreeBSD_jail dbr:Screensaver dbr:Privilege_revocation_(computing) dbr:Exception_handling dbr:IPod_Touch dbr:User_(computing) dbr:Data_Execution_Prevention dbr:PlayStation_3 dbr:TI-Nspire_series dbr:IPad dbr:Software_bug n18:Priv_rings.svg dbr:Boot_ROM dbr:Sony_Computer_Entertainment_America_v._George_Hotz dbr:PlayStation_Portable dbr:Sony dbr:SELinux dbr:SHSH_blob dbr:Windows_service dbc:Operating_system_security dbr:Compiler dbr:Cross-site_scripting dbr:Internet_Explorer dbr:Cydia dbr:Command_line dbr:Linux_kernel dbr:TI-85 dbr:George_Hotz dbr:Installer.app dbr:Session_ID dbr:Rooting_(Android_OS) dbr:IOS_jailbreaking dbr:Privilege_separation dbr:Session_fixation dbr:IPhone dbr:Resource_(computer_science) dbr:IOS dbr:Digital_rights_management dbr:Row_hammer dbr:Code_injection dbr:Defensive_programming dbr:Texas_Instruments dbr:TI-Nspire dbc:Privilege_escalation_exploits dbr:Chroot dbr:Core_dump dbr:Windows_Registry dbr:Software_application dbr:Nokia dbr:HTTP_cookie dbr:Programmer dbr:Microsoft_Windows dbr:Session_(computer_science) dbr:Smartphones dbr:Principle_of_least_privilege dbr:TI-BASIC dbr:Unix_shell dbr:Kill_(Unix) dbr:UNIX-like dbr:Ring_(computer_security) dbr:Web_application dbr:Authorization dbr:PlayStation_Jailbreak dbr:App_Store_(iOS) dbr:Kilpatrick_Stockton dbr:Firmware dbr:Buffer_overflow dbr:Illegal_number dbr:ARM_architecture dbr:Executable dbr:Superuser dbr:Unsigned_code dbr:Password

owl:sameAs

n6:ਪ੍ਰਿਵਿਲਜ_ਐਸਕੈਲੈਸ਼ਨ dbpedia-he:הסלמת_הרשאות dbpedia-lmo:Privilege_escalation freebase:m.037r0s dbpedia-pl:Eskalacja_uprawnień dbpedia-ar:تصعيد_الصلاحيات dbpedia-pt:Escalonamento_de_privilégios yago-res:Privilege_escalation dbpedia-de:Rechteausweitung dbpedia-fa:ترفیع_امتیازی dbpedia-zh:特权提升 dbpedia-fr:Élévation_des_privilèges dbpedia-ko:권한_확대 dbpedia-es:Escalada_de_privilegios n30:சலுகை_அதிகரிப்பு dbpedia-cs:Elevace_oprávnění dbpedia-uk:Підвищення_привілеїв dbpedia-it:Privilege_escalation dbpedia-ru:Повышение_привилегий wikidata:Q1856893 n36:oBgC dbpedia-no:Privilegie-eskalering

dbp:wikiPageUsesTemplate

dbt:Short_description dbt:Reflist dbt:See_also dbt:Main dbt:Authority_control dbt:Information_security

dbo:thumbnail

n27:Privilege_Escalation_Diagram.svg?width=300

dbo:abstract

رفع الصلاحيات (بالإنجليزية: Privilege escalation)‏ يعتمد هذا الاختراق على وجود ثغرة، يتمكن المخترق عن طريقها بالوصول إلى موارد غير مسموح له بها ضمن نظام التشغيل أو تطبيق معين. Підвищення привілеїв — це дія, спрямована на отримання доступу до захищених від користувача або програми частини комп'ютерних ресурсів. Такий процес, зазвичай, виконується за допомогою використання (експлуатації, звідси ж термін «exploit») помилок або недокументованих можливостей операційної системи або додатків. Нерідко можливості підвищення привілеїв з'являються за невірної конфігурації ПЗ або обладнання. Причиною виконання порушником підвищення привілеїв є можливість здійснити певні дії (виконати довільний код, тощо) з правами не передбаченими розробниками системи. Повышение привилегий — это использование компьютерного бага, уязвимостей, ошибки в конфигурации операционной системы или программного обеспечения с целью повышения уровня доступа к , которые обычно защищены от пользователя. В итоге, приложение, обладающее бо́льшими полномочиями, чем предполагалось системным администратором, может совершать неавторизированные действия. «Повышением привилегий» называют ситуацию, когда пользователь компьютерной системы каким-либо образом повышает свои полномочия в этой системе (другими словами: получил возможность делать то, чего прежде делать не мог). Такая ошибка в программе, как внедрение кода через переполнение буфера, всегда нежелательна. Но, серьёзной эту ошибку можно считать лишь в том случае, если она повышает привилегии пользователя. В частности, если внедрение кода происходит на локальной машине, это привилегий не повышает: пользователь и без этого может выполнять исполняемые файлы. Если же удаётся внедрить код через сеть, это уже повышение привилегий: у пользователя появилась возможность выполнять машинный код. Elevace oprávnění (anglicky privilege escalation) je v informatice zneužití chyby v programu tak, že útočník získá (např. v operačním systému) vyšší oprávnění, než mu byla správcem počítače původně udělena. Pro elevaci oprávnění je využíván exploit, sociální inženýrství, fyzický přístup k počítači a podobně. Privilege escalation is the act of exploiting a bug, a design flaw, or a configuration oversight in an operating system or software application to gain elevated access to resources that are normally protected from an application or user. The result is that an application with more privileges than intended by the application developer or system administrator can perform unauthorized actions. A escalação de privilégios é o ato de explorar um erro (bug), uma falha de projeto ou uma supervisão da configuração em um sistema operacional ou software de aplicação para obter acesso elevado a recursos que normalmente são protegidos de um aplicativo ou usuário. O resultado é que um aplicativo com mais privilégios do que o pretendido pelo desenvolvedor do aplicativo ou administrador do sistema pode executar ações não autorizadas. 特权提升（英語：Privilege escalation）是指利用操作系统或应用软件中的程序错误、设计缺陷或配置疏忽来取得对应用程序或用户来说受保护资源的高级访问权限。其结果是，应用程序可以取得比应用程序开发者或系统管理员预期的更高的，从而可以执行授權的动作。 Als Rechteausweitung, auch Rechteerhöhung, Privilegienerweiterung oder Privilegien-Eskalation genannt, bezeichnet man die Ausnutzung eines Computerbugs bzw. eines Konstruktions- oder Konfigurationsfehlers einer Software mit dem Ziel, einem Benutzer oder einer Anwendung Zugang zu Ressourcen zu verschaffen, deren Nutzung mit eingeschränkten Rechten nicht möglich ist. In informatica, si intende con privilege escalation (inteso come sorpasso delle autorizzazioni) lo sfruttamento di una falla, di un errore di progetto o di configurazione di un software applicativo o di un sistema operativo al fine di acquisire il controllo di risorse di macchina normalmente precluse a un utente o a un'applicazione. Un'applicazione con maggiori autorizzazioni di quelle previste dallo sviluppo originale o fissate dall'amministratore di sistema può, ovviamente, mettere in opera azioni impreviste e non autorizzate. 권한 확대(privilege escalation)는 보통 애플리케이션이나 사용자에 대해 보호되는 자원들에 대한 상승된 접근을 얻기 위해서 운영체제나 소프트웨어 애플리케이션에서 버그나 설계결함, 또는 설정을 익스플로잇하는 행동을 말한다. 이것에 의한 결과는 애플리케이션이 개발자나 시스템 관리자가 의도한 것보다 높은 수준의 권한을 얻어서 비허가 행동을 할 수 있게 된다. Une élévation des privilèges est, en informatique, un mécanisme permettant à un utilisateur d'obtenir des privilèges supérieurs à ceux qu'il a normalement. Généralement, un utilisateur va vouloir élever ses privilèges pour devenir administrateur du système, afin d'effectuer des tâches qu'il n'a pas le droit de faire en temps normal. Ce mécanisme est utile pour lancer des processus sensibles, pouvant nécessiter des compétences particulières en administration système : par exemple lors d'une manipulation des partitions d'un disque dur, ou lors du lancement d'un nouveau service. Cette technique peut être utilisée de manière frauduleuse par un attaquant pour prendre le contrôle total d'un système. Il peut pour cela exploiter une faille de sécurité, en local sur le système (s'il est déjà connecté dessus), ou à distance (si le système est connecté à un réseau). La escalada de privilegios es el acto de explotar un error, un fallo de diseño o una supervisión de la configuración en un sistema operativo o una aplicación de software para obtener un acceso elevado a los recursos que normalmente están protegidos de una aplicación o un usuario. El resultado es que una aplicación con más privilegios de los previstos por el desarrollador de la aplicación o el administrador del sistema puede realizar acciones no autorizadas. Consiste en aprovechar vulnerabilidades del sistema como archivos o servicios mal configurados para poder ejecutar scripts o exploits con privilegios de superusuario.​​ Eskalacja uprawnień (ang. privilege escalation) – jedna z konsekwencji wykorzystania błędów w aplikacjach lub w systemach operacyjnych polegająca na zdobyciu uprawnień do zasobów, które w normalnym przypadku są dla atakującego niedostępne. W przypadku systemów wieloużytkownikowych, jedną z form eskalacji uprawnień jest wykorzystanie błędów programistycznych w aplikacjach, które pracują z innymi uprawnieniami niż te, które posiada posługująca się nimi osoba. Są to zwykle usługi systemowe albo programy, których pliki wykonywalne mają ustawioną flagę setuid lub setgid, a ich właścicielem jest użytkownik o podwyższonych uprawnieniach – zwykle root. Inną, relatywnie często stosowaną techniką prowadzącą do eskalacji uprawnień, jest wykorzystanie błędów programistycznych w jądrze systemu operacyjnego.

gold:hypernym

dbr:Act

prov:wasDerivedFrom

wikipedia-en:Privilege_escalation?oldid=1124524159&ns=0

dbo:wikiPageLength

15127

foaf:isPrimaryTopicOf

wikipedia-en:Privilege_escalation