CWE-347

返回列表 · CWE 索引

CWE-347密码签名验证不当CWE 详情
语言名称修复建议
deUnzureichende Verifikation kryptografischer SignaturenVerifizieren Sie Signaturen vollständig (Vergleich in konstanter Zeit), verankern Sie Algorithmus und Schlüsselherkunft und wehren Sie Algorithmus-Confusion ab.
en——
frVérification inappropriée de la signature cryptographiqueEffectuez une vérification de signature complète (comparaison à temps constant), verrouillez l'algorithme et la source de la clé pour prévenir les confusions d'algorithme.
ja暗号署名検証の不備完全な署名検証(定数時間比較)を行い、アルゴリズムと鍵の出所を固定してアルゴリズム混乱攻撃を防いでください。
ko암호학적 서명 검증 부적절완전한 서명 검증(상수 시간 비교)을 사용하고, 알고리즘과 키 출처를 고정하며, 알고리즘 혼동을 방지하십시오.
ruНекорректная проверка криптографической подписиВыполняйте полную проверку подписи (сравнение за постоянное время), фиксируйте алгоритм и источник ключей, не допуская подмены алгоритма.
zh密码签名验证不当使用完整签名验证(常量时间比较),锁定算法与密钥来源,防范算法混淆。
zh-Hant密碼簽名驗證不當使用完整簽名驗證(常數時間比較),鎖定演算法與金鑰來源,防範演算法混淆。

关联规则