| 语言 | 消息 |
|---|---|
| de | Nicht signierte Security-Tokens als gültig zu akzeptieren erlaubt einem Angreifer, die Signatur zu entfernen und eine Identität zu fälschen. Setzen Sie als Korrektur RequireSignedTokens auf true. |
| en | Accepting unsigned security tokens as valid security tokens allows an attacker to remove its signature and potentially forge an identity. As a fix, set RequireSignedTokens to be true. |
| fr | Accepter des jetons de sécurité non signés comme valides permet à un attaquant d'en retirer la signature et potentiellement d'usurper une identité. Pour corriger, définissez RequireSignedTokens à true. |
| ja | 未署名のセキュリティトークンを有効なトークンとして受け入れると、攻撃者が署名を除去してなりすましを行うことが可能になります。修正方法：RequireSignedTokens を true に設定します。 |
| ko | 서명되지 않은 보안 토큰을 유효한 토큰으로 받아들이면 공격자가 서명을 제거하고 신원을 위조할 수 있습니다. 수정 방법: RequireSignedTokens를 true로 설정하십시오. |
| ru | Приём неподписанных токенов безопасности как действительных позволяет атакующему снять подпись и подделать личность. Решение: установите RequireSignedTokens в true. |
| zh | 接受未签名的安全令牌为有效令牌，会让攻击者去除其签名并伪造身份。修复方式：把 RequireSignedTokens 设为 true。 |
| zh-Hant | 接受未簽名的安全令牌為有效令牌，會讓攻擊者去除其簽名並偽造身分。修復方式：把 RequireSignedTokens 設為 true。 |
| 语言 | 名称 | 修复建议 |
|---|---|---|
| de | Unzureichende Verifikation kryptografischer Signaturen | Verifizieren Sie Signaturen vollständig (Vergleich in konstanter Zeit), verankern Sie Algorithmus und Schlüsselherkunft und wehren Sie Algorithmus-Confusion ab. |
| en | — | — |
| fr | Vérification inappropriée de la signature cryptographique | Effectuez une vérification de signature complète (comparaison à temps constant), verrouillez l'algorithme et la source de la clé pour prévenir les confusions d'algorithme. |
| ja | 暗号署名検証の不備 | 完全な署名検証（定数時間比較）を行い、アルゴリズムと鍵の出所を固定してアルゴリズム混乱攻撃を防いでください。 |
| ko | 암호학적 서명 검증 부적절 | 완전한 서명 검증(상수 시간 비교)을 사용하고, 알고리즘과 키 출처를 고정하며, 알고리즘 혼동을 방지하십시오. |
| ru | Некорректная проверка криптографической подписи | Выполняйте полную проверку подписи (сравнение за постоянное время), фиксируйте алгоритм и источник ключей, не допуская подмены алгоритма. |
| zh | 密码签名验证不当 | 使用完整签名验证（常量时间比较），锁定算法与密钥来源，防范算法混淆。 |
| zh-Hant | 密碼簽名驗證不當 | 使用完整簽名驗證（常數時間比較），鎖定演算法與金鑰來源，防範演算法混淆。 |