go.avoid-ssh-insecure-ignore-host-key

返回列表 · CWE 索引

goWARNING规则详情

各语言消息对照

语言消息
de

Eine deaktivierte Host-Key-Verifizierung wurde erkannt. Das ermöglicht Man-in-the-Middle-Angriffe. Führen Sie die Host-Key-Verifizierung mit dem Paket 'golang.org/x/crypto/ssh/knownhosts' durch. Unter https://skarlso.github.io/2019/02/17/go-ssh-with-host-key-verification/ finden Sie Einzelheiten zum Problem und zu seiner Behebung.

en

Disabled host key verification detected. This allows man-in-the-middle attacks. Use the 'golang.org/x/crypto/ssh/knownhosts' package to do host key verification. See https://skarlso.github.io/2019/02/17/go-ssh-with-host-key-verification/ to learn more about the problem and how to fix it.

fr

La vérification de la clé d'hôte a été détectée comme désactivée, ce qui ouvre la voie à des attaques de l'homme du milieu. Utilisez le paquet 'golang.org/x/crypto/ssh/knownhosts' pour vérifier les clés d'hôte. Voir https://skarlso.github.io/2019/02/17/go-ssh-with-host-key-verification/ pour en savoir plus sur le problème et sa correction.

ja

ホストキーの検証の無効化が検出されました。これは中間者攻撃につながります。ホストキーの検証には 'golang.org/x/crypto/ssh/knownhosts' パッケージを使用してください。問題と修正の詳細は、https://skarlso.github.io/2019/02/17/go-ssh-with-host-key-verification/ を参照してください。

ko

호스트 키 검증 비활성화가 감지되었습니다. 이로 인해 중간자 공격이 발생할 수 있습니다. 호스트 키 검증에는 'golang.org/x/crypto/ssh/knownhosts' 패키지를 사용하십시오. 문제와 수정 방법에 대한 자세한 내용은 https://skarlso.github.io/2019/02/17/go-ssh-with-host-key-verification/ 에서 확인하십시오.

ru

Обнаружено отключение проверки ключа хоста — это открывает путь атакам «человек посередине». Для проверки ключей хоста используйте пакет 'golang.org/x/crypto/ssh/knownhosts'. Подробнее о проблеме и её решении: https://skarlso.github.io/2019/02/17/go-ssh-with-host-key-verification/ .

zh

检测到禁用主机密钥验证,会造成中间人攻击。请使用 'golang.org/x/crypto/ssh/knownhosts' 包做主机密钥验证。问题与修复详见 https://skarlso.github.io/2019/02/17/go-ssh-with-host-key-verification/ 。

zh-Hant

檢測到禁用主機金鑰驗證,會造成中間人攻擊。請使用 'golang.org/x/crypto/ssh/knownhosts' 套件做主機金鑰驗證。問題與修復詳見 https://skarlso.github.io/2019/02/17/go-ssh-with-host-key-verification/ 。

CWE 知识卡

语言名称修复建议
deUnauthentifizierter SchlüsselaustauschVerwenden Sie authentifizierte Schlüsselaustauschverfahren (etwa TLS mit Zertifikatsprüfung).
en——
frÉchange de clés sans authentification des entitésUtilisez un échange de clés authentifié (comme TLS avec vérification de certificat).
ja未認証の鍵交換認証付きの鍵交換(例:証明書検証付きの TLS)を使用してください。
ko인증되지 않은 키 교환인증된 키 교환(예: 인증서 검증이 포함된 TLS)을 사용하십시오.
ruНеаутентифицированный обмен ключамиИспользуйте аутентифицированный обмен ключами (например, TLS с проверкой сертификата).
zh密钥交换未认证使用经过认证的密钥交换(如带证书校验的 TLS)。
zh-Hant金鑰交換未認證使用經過認證的金鑰交換(如帶憑證驗證的 TLS)。

OWASP

A02:2021 - Cryptographic Failures

元数据

likelihoodLOW
impactLOW
confidenceMEDIUM

修复字段

fix无
fix-regex无

上游规则源

github.com/opengrep/opengrep-rules/tree/main/go/lang/security/audit/crypto/insecure_ssh.yaml