Élévation de privilèges
escalade de privilèges · privilege escalation · privesc · élévation de droits
Étape d’une attaque où l’intrus, entré avec des droits limités, obtient des droits plus élevés, jusqu’à ceux d’administrateur.
En pratique
Un accès initial (poste d’un salarié, compte web) donne rarement tout. L’attaquant cherche alors un levier : faille non corrigée du système, service mal configuré, mot de passe d’administrateur stocké en clair, droits trop larges hérités du passé. On parle d’élévation verticale pour devenir administrateur, et horizontale pour prendre le compte d’un autre utilisateur de même niveau. Une fois administrateur du domaine, l’attaquant peut désactiver les protections et déployer un rançongiciel partout.
La faille Zerologon (CVE-2020-1472), corrigée par Microsoft le 11 août 2020, permettait à un attaquant présent sur le réseau interne de prendre le contrôle des contrôleurs de domaine Active Directory. Des codes d’exploitation ont été publiés en septembre 2020 et le CERT-FR a émis une alerte, la faille étant activement exploitée.
Comment s’en protéger
- Appliquer le moindre privilège : pas de droits d’administrateur sur les postes, et des comptes d’administration distincts des comptes de messagerie.
- Corriger en priorité les failles d’élévation de privilèges, surtout sur les contrôleurs de domaine.
- Protéger les comptes d’administration par un bastion (PAM) et le MFA.
- Surveiller les ajouts aux groupes d’administration et les créations de comptes.
