go.bad-tmp-file-creation

返回列表 · CWE 索引

goWARNING规则详情

各语言消息对照

语言消息
de

Dateien werden im gemeinsam genutzten tmp-Verzeichnis angelegt, ohne ioutil.Tempfile zu verwenden.

en

File creation in shared tmp directory without using ioutil.Tempfile

fr

Création d'un fichier dans le répertoire tmp partagé sans passer par ioutil.Tempfile.

ja

共有 tmp ディレクトリ内にファイルを作成していますが、ioutil.Tempfile を使用していません。

ko

공유 tmp 디렉터리에 파일을 생성하면서 ioutil.Tempfile을 사용하지 않았습니다.

ru

Создание файла в общем каталоге tmp без использования ioutil.Tempfile.

zh

在共享 tmp 目录中创建文件却没有使用 ioutil.Tempfile。

zh-Hant

在共享 tmp 目錄中建立檔案卻沒有使用 ioutil.Tempfile。

CWE 知识卡

语言名称修复建议
deUnsichere temporäre DateienVerwenden Sie sichere APIs für temporäre Dateien (mit zufälligem Namen und eingeschränkten Rechten) und greifen Sie nicht auf vorhersagbare Pfade zurück.
en——
frFichier temporaire non sécuriséUtilisez des API de fichiers temporaires sécurisés (noms aléatoires, permissions restreintes) et ne réutilisez pas de chemins prévisibles.
ja安全でない一時ファイル安全な一時ファイル API(ランダムな名前と制限された権限付き)を使用し、予測可能なパスを再利用しないでください。
ko안전하지 않은 임시 파일안전한 임시 파일 API(무작위 이름과 제한된 권한 포함)를 사용하고, 예측 가능한 경로는 재사용하지 마십시오.
ruНебезопасный временный файлИспользуйте безопасные API временных файлов (случайное имя, ограниченные права) и не задействуйте предсказуемые пути повторно.
zh不安全的临时文件使用安全临时文件 API(带随机名与受限权限),不复用可预测路径。
zh-Hant不安全的臨時檔案使用安全臨時檔案 API(帶隨機名與受限權限),不重複使用可預測路徑。

OWASP

A01:2021 - Broken Access Control

元数据

likelihoodLOW
impactLOW
confidenceLOW

修复字段

fix无
fix-regex无

上游规则源

github.com/opengrep/opengrep-rules/tree/main/go/lang/security/bad_tmp.yaml