基于漏洞评分标准的客户端DOS攻击评分及会话异常漏洞严重等级问询

客户端DOS攻击的通用评分 #

按CVSS（通用漏洞评分标准），客户端DOS的得分需结合实际影响判定：

• 仅影响单个用户会话、未消耗服务器全局资源：评分多在**3.0-5.9（中等）**区间
• 可批量影响大量用户或间接引发服务器负载异常：评分可升至6.0-8.9（高危）

特定会话失效漏洞的等级判定 #

你遇到的场景：访问返回500状态码的无效页面后，用户会话直接失效，后续全站访问停滞，需清除Cookie才能恢复。该漏洞属于会话级客户端拒绝服务，按CVSS标准应归为中等严重等级（评分约4.0-5.5），依据如下：

• 仅影响单个用户会话，未造成服务器全局宕机或资源耗尽
• 利用门槛极低，仅需诱导用户点击恶意链接即可触发
• 存在社会工程学利用空间，但未直接导致数据泄露或服务器级故障

现实利用场景 #

• 向受害者发送恶意链接，使其会话失效无法正常访问目标站点，进而诱导至钓鱼站点窃取敏感信息
• 针对电商、政务类高流量站点，干扰用户正常操作，迫使用户转向攻击者运营的替代平台牟利

内容的提问来源于stack exchange，提问作者Solo