软件低、中、高危漏洞

软件漏洞按严重程度可分为低危、中危和高危三类，具体划分标准如下：

一、低危漏洞

低危漏洞通常对系统或用户数据的影响较小，或需要特定条件才能触发，但可能存在潜在安全隐患。

本地拒绝服务漏洞
PC客户端或移动客户端因组件权限问题导致的本地拒绝服务（如进程崩溃）。
移动App客户端拒绝服务漏洞（不含Android系统漏洞），通过跨应用调用、远程网页浏览等方式触发进程终止。
越权访问
绕过登录验证访问非敏感功能（如普通页面浏览）。
难以利用但存在隐患的问题
Self-XSS：需用户主动输入恶意代码，且仅影响自身会话。
非敏感操作的CSRF：针对低风险操作（如修改个人资料）的跨站请求伪造。

二、中危漏洞

中危漏洞可能通过用户交互或特定场景导致敏感信息泄露或服务中断，但攻击门槛较高或影响范围有限。

需交互获取用户信息的漏洞
反射型XSS（包括DOM-XSS）：通过诱导用户点击恶意链接执行脚本。
JSON Hijacking：窃取JSON格式的敏感数据。
重要敏感操作的CSRF：针对转账、修改密码等高风险操作的跨站请求伪造。
普通业务的存储型XSS：脚本存储在服务器并影响其他用户。
拒绝服务与信息泄露
远程应用拒绝服务：通过特定请求使服务崩溃。
敏感信息泄露：调试信息、逻辑漏洞或功能访问不当导致用户名、密码、密钥等泄露。
内核拒绝服务漏洞：影响系统稳定性的内核级漏洞。
移动App客户端漏洞
敏感信息泄露（不含Android系统漏洞）：通过调试信息或功能访问泄露用户数据。
越权访问
绕过限制修改用户资料或执行操作（如修改订单信息）。

三、高危漏洞

高危漏洞可直接导致系统被控制、数据泄露或业务中断，攻击成本低且影响严重。

直接获取权限的漏洞
远程代码执行：远程任意命令执行、缓冲区溢出、ActiveX堆栈溢出等。
Webshell上传：通过文件上传功能植入恶意脚本。
浏览器漏洞利用：如Use-After-Free、远程内核代码执行。
严重信息泄露
SQL注入：针对重要数据库的注入攻击。
重点页面存储型XSS：在核心业务页面植入恶意脚本。
源代码压缩包泄露：暴露系统架构或密钥等核心信息。
逻辑漏洞
任意密码修改：无需原密码即可重置他人账号。
越权访问管理后台：绕过认证直接操作后台。
后台弱口令：默认或简单密码导致后台被入侵。
移动App客户端高危漏洞
远程权限获取：通过端口连接、网页浏览等方式执行任意命令。
跨应用高危操作：第三方应用调用移动客户端功能（如文件读写、短信发送）。
本地代码执行
堆栈溢出、UAF、Double Free：本地可利用的内存破坏漏洞。
DLL劫持：通过篡改文件关联加载恶意DLL。
本地提权：从普通用户权限提升至系统权限。

总结：低危漏洞多为局部或条件性影响，中危漏洞需交互或特定场景触发，而高危漏洞可直接导致系统失控或数据泄露，需优先修复。

热门标签