go.ssl-v3-is-insecure

返回列表 · CWE 索引

goWARNING规则详情

各语言消息对照

语言消息
de

SSLv3 ist unsicher, weil bekannte Schwachstellen existieren. Ab go1.14 wird SSLv3 entfernt. Verwenden Sie stattdessen 'tls.VersionTLS13'.

en

SSLv3 is insecure because it has known vulnerabilities. Starting with go1.14, SSLv3 will be removed. Instead, use 'tls.VersionTLS13'.

fr

SSLv3 n'est pas sûr car il présente des vulnérabilités connues, et il est retiré à partir de go1.14. Utilisez plutôt 'tls.VersionTLS13'.

ja

SSLv3 には既知の脆弱性があり、安全ではありません。SSLv3 のサポートは go1.14 で削除されました。代わりに 'tls.VersionTLS13' を使用してください。

ko

SSLv3는 알려진 취약점이 있어 안전하지 않습니다. go1.14부터 SSLv3 지원이 제거되었습니다. 'tls.VersionTLS13'로 전환하십시오.

ru

SSLv3 небезопасен: в нём известны уязвимости, а с go1.14 поддержка SSLv3 удалена. Используйте 'tls.VersionTLS13'.

zh

SSLv3 存在已知漏洞,并不安全。go1.14 起已移除 SSLv3 支持。请改用 'tls.VersionTLS13'。

zh-Hant

SSLv3 存在已知漏洞、並不安全。go1.14 起已移除 SSLv3 支援。請改用 'tls.VersionTLS13'。

CWE 知识卡

语言名称修复建议
deVerwendung geknackter oder riskanter Hash-AlgorithmenMigrieren Sie Hashes zu SHA-256 oder höher; für den Passwortspeicher verwenden Sie gesalzene, langsame Hashes wie bcrypt/Argon2/scrypt.
en——
frUtilisation d'un algorithme cryptographique cassé ou risquéMigrez le hachage vers SHA-256 et au-delà ; pour le stockage des mots de passe, utilisez des hachages lents et salés comme bcrypt/Argon2/scrypt.
ja破られたまたはリスクのあるハッシュアルゴリズムの使用ハッシュは SHA-256 以上に移行してください。パスワードの保存には bcrypt/Argon2/scrypt などのソルト付きスローハッシュを使用してください。
ko깨졌거나 위험한 해시 알고리즘 사용해시는 SHA-256 이상으로 마이그레이션하고, 비밀번호 저장에는 bcrypt/Argon2/scrypt 등 솔트를 적용한 느린 해시를 사용하십시오.
ruИспользование взломанной или рискованной хэш-функцииПереведите хэширование на SHA-256 и выше; пароли храните с медленными хэшами и солью — bcrypt/Argon2/scrypt.
zh使用被破解或有风险的哈希算法哈希迁移到 SHA-256 及以上;口令存储使用 bcrypt/Argon2/scrypt 等慢哈希加盐。
zh-Hant使用被破解或有風險的雜湊演算法雜湊遷移到 SHA-256 及以上;密碼儲存使用 bcrypt/Argon2/scrypt 等慢雜湊加鹽。

OWASP

A03:2017 - Sensitive Data ExposureA02:2021 - Cryptographic Failures

元数据

likelihoodMEDIUM
impactLOW
confidenceHIGH

修复字段

fix无
fix-regex有

上游规则源

github.com/opengrep/opengrep-rules/tree/main/go/lang/security/audit/crypto/ssl.yaml