移动客户端安全漏洞等级划分

移动客户端安全漏洞等级划分

---

移动客户端安全漏洞等级划分

我们将漏洞危害程度分为：严重、高危、中危、低危、无危险五个等级。其中定义移动客户端安全漏洞为以Flyme为核心的移动客户端安全漏洞。包括Flyme系统、魅族旗下app、魅族智能设备上的安全漏洞。

1. 严重，包含但不限于：

1. 直接获取客户端最高权限的漏洞。包括但不限于由于魅族修改导致的直接获取android系统权限、远程任意命令执行、由于魅族修改导致的可利用的浏览器 use after free 漏洞、突破google沙箱或者TrustZone、远程内核代码执行漏洞以及其它因逻辑问题导致的远程代码执行漏洞。
2. 严重的逻辑设计缺陷。包括但不限于由于绕过锁屏等绕过访问限制获取到敏感信息。魅族App导致的修改任意账号密码、获取任意账号云信息等。

2. 高危，包含但不限于：

1. 敏感信息越权访问。包括但不限于影响业务运行的Broadcast消息伪造等Android组件权限漏洞。
2. 敏感信息泄露。包括但不限于能直接利用的app 本地SQL注入、移动API访问摘要等。
3. 可获取敏感信息或者执行敏感操作的重要客户端产品的 XSS 漏洞。

3.中危，包含但不限于：

1. 普通越权操作。包括但不仅限于不正确的直接对象引用。
2. 普通信息泄漏。包括但不仅限于客户端明文存储密码。
3. 远程拒绝服务。包括但不限于客户端远程拒绝服务（特殊字符、文件格式）
4. 错误的设置。包括但不限于重要app由非第三方组件导致的信任所有证书。

4. 低危，包含但不限于：

1. 无敏感信息的app 本地SQL注入。
2. 本地拒绝服务漏洞。重要app由Android组件权限暴露、普通应用权限引起的问题等。
3. 需借助中间人攻击的移动 app 远程代码执行漏洞并提供了有效 PoC。

5. 无危险，本等级包含但不限于：

1. 无安全影响的本地拒绝服务。
2. 不涉及安全问题的bug。包括但不限于产品功能缺陷、页面乱码、样式混编等。
3. 无法重现的漏洞、不能直接体现漏洞的其他问题。包括但不限于纯属用户猜测的问题。