Карточка риска

Повышение привилегий — это использование компьютерного бага, уязвимостей, ошибки в конфигурации операционной системы или программного обеспечения с целью повышения уровня доступа к вычислительным ресурсам, которые обычно защищены от пользователя. В итоге, приложение, обладающее большими полномочиями, чем предполагалось системным администратором, может совершать неавторизированные действия. Повышением привилегий называют ситуацию, когда пользователь компьютерной системы каким-либо образом повышает свои полномочия в этой системе (другими словами: получил возможность делать то, чего прежде делать не мог).

COR_PROFILER - это функция .NET Framework, которая позволяет разработчикам указывать неуправляемую (или внешнюю из .NET) библиотеку DLL профилирования для загрузки в каждый процесс .NET, загружающий среду CLR. Эти профилировщики предназначены для мониторинга, устранения неполадок и отладки управляемого кода, выполняемого .NET CLR.
Переменная среды COR_PROFILER может быть установлена в различных областях (система, пользователь или процесс), что приводит к различным уровням влияния. 
Злоумышленники могут использовать COR_PROFILER для закрепления в инфраструктуре и также может использоваться для повышения привилегий (например, обхода контроля учетных записей пользователей), если процесс .NET-жертвы выполняется с более высоким уровнем привилегий.

Microsoft Windows любых версий