go.avoid-bind-to-all-interfaces

返回列表 · CWE 索引

goWARNING规则详情

各语言消息对照

语言消息
de

Ein Netzwerk-Listener wurde erkannt, der auf 0.0.0.0 oder einen leeren String lauscht. Dadurch kann der Server unbeabsichtigt öffentlich erreichbar werden, da er sich an alle verfügbaren Schnittstellen bindet. Geben Sie stattdessen eine IP-Adresse an, die weder 0.0.0.0 noch der leere String ist.

en

Detected a network listener listening on 0.0.0.0 or an empty string. This could unexpectedly expose the server publicly as it binds to all available interfaces. Instead, specify another IP address that is not 0.0.0.0 nor the empty string.

fr

Un écouteur réseau écoutant sur 0.0.0.0 ou sur une chaîne vide a été détecté. En se liant à toutes les interfaces disponibles, il peut exposer publiquement le serveur sans que vous ne le vouliez. Spécifiez plutôt une adresse IP ni égale à 0.0.0.0 ni vide.

ja

ネットワークリスナーが 0.0.0.0 または空文字列をリッスンしているのが検出されました。このため利用可能なすべてのネットワークインターフェースにバインドされ、サービスが意図せずインターネットに公開される可能性があります。0.0.0.0 でも空文字列でもない、別の IP アドレスを使用してください。

ko

0.0.0.0 또는 빈 문자열을 수신 대기하는 네트워크 리스너가 감지되었습니다. 이로 인해 사용 가능한 모든 네트워크 인터페이스에 바인딩되며 서비스가 의도치 않게 공용 네트워크에 노출될 수 있습니다. 0.0.0.0도 빈 문자열도 아닌 다른 IP 주소를 사용하십시오.

ru

Обнаружен сетевой слушатель на 0.0.0.0 или пустой строке. Такой слушатель привязывается ко всем интерфейсам и может неожиданно выставить сервер наружу. Укажите другой IP-адрес — не 0.0.0.0 и не пустую строку.

zh

检测到网络监听器监听 0.0.0.0 或空字符串。这会绑定所有可用网卡,可能把服务意外暴露到公网。请改用既非 0.0.0.0 也非空字符串的其他 IP 地址。

zh-Hant

檢測到網路監聽器監聽 0.0.0.0 或空字串。它會綁定所有可用的網路介面,可能把服務意外暴露到公網。請改用既非 0.0.0.0 也非空字串的其他 IP 位址。

CWE 知识卡

语言名称修复建议
deOffenlegung von InformationenMinimieren Sie die von Schnittstellen zurückgegebenen Felder; sensible Daten gehören weder in Antworten noch in Logs oder Fehlermeldungen.
en——
frExposition d'informations sensibles à un acteur non autoriséRéduisez au minimum les champs renvoyés par les interfaces ; les données sensibles ne doivent figurer ni dans les réponses, ni dans les journaux, ni dans les messages d'erreur.
ja情報漏えいAPI の返却フィールドを最小限に抑え、機密データはレスポンス、ログ、エラーメッセージに含めないでください。
ko정보 노출인터페이스가 반환하는 필드를 최소화하고, 민감한 데이터가 응답·로그·오류 메시지에 들어가지 않도록 하십시오.
ruРаскрытие информацииМинимизируйте поля в ответах API: чувствительные данные не должны попадать в ответы, журналы и сообщения об ошибках.
zh信息泄露最小化接口返回字段,敏感数据不进入响应、日志与错误信息。
zh-Hant資訊洩漏最小化介面回傳欄位,敏感資料不進入回應、日誌與錯誤資訊。

OWASP

A01:2021 - Broken Access Control

元数据

likelihoodLOW
impactMEDIUM
confidenceHIGH

修复字段

fix无
fix-regex无

上游规则源

github.com/opengrep/opengrep-rules/tree/main/go/lang/security/audit/net/bind_all.yaml