java.anonymous-ldap-bind

返回列表 · CWE 索引

javaWARNING规则详情

各语言消息对照

语言消息
de

Ein anonymes LDAP-Bind wurde erkannt. Das erlaubt anonymen Benutzern die Ausführung von LDAP-Anweisungen. Ziehen Sie in Betracht, für LDAP eine Authentifizierung zu erzwingen. Weitere Informationen: https://docs.oracle.com/javase/tutorial/jndi/ldap/auth_mechs.html

en

Detected anonymous LDAP bind. This permits anonymous users to execute LDAP statements. Consider enforcing authentication for LDAP. See https://docs.oracle.com/javase/tutorial/jndi/ldap/auth_mechs.html for more information.

fr

Une liaison LDAP anonyme a été détectée : elle permet à des utilisateurs anonymes d'exécuter des instructions LDAP. Envisagez d'imposer l'authentification pour LDAP. Voir https://docs.oracle.com/javase/tutorial/jndi/ldap/auth_mechs.html pour plus d'informations.

ja

匿名 LDAP バインドが検出されました。匿名ユーザーが LDAP ステートメントを実行できるようになります。LDAP に認証を強制することを検討してください。詳細は https://docs.oracle.com/javase/tutorial/jndi/ldap/auth_mechs.html を参照してください。

ko

익명 LDAP 바인딩이 감지되어 익명 사용자가 LDAP 문을 실행할 수 있습니다. LDAP에 인증을 강제하는 것을 고려하십시오. 자세한 내용은 https://docs.oracle.com/javase/tutorial/jndi/ldap/auth_mechs.html 에서 확인하십시오.

ru

Обнаружен анонимный LDAP-bind: он позволяет анонимным пользователям выполнять LDAP-инструкции. Рассмотрите обязательную аутентификацию для LDAP. Подробнее: https://docs.oracle.com/javase/tutorial/jndi/ldap/auth_mechs.html .

zh

检测到匿名 LDAP 绑定,允许匿名用户执行 LDAP 语句。请考虑对 LDAP 强制认证。详见 https://docs.oracle.com/javase/tutorial/jndi/ldap/auth_mechs.html 。

zh-Hant

檢測到匿名 LDAP 繫結,允許匿名使用者執行 LDAP 陳述式。請考慮對 LDAP 強制認證。詳見 https://docs.oracle.com/javase/tutorial/jndi/ldap/auth_mechs.html 。

CWE 知识卡

语言名称修复建议
deUnzureichende AuthentifizierungVerwenden Sie ausgereifte Authentifizierungs-Frameworks und prüfen Sie Gültigkeit und Bindung von Sitzungen und Tokens.
en——
frAuthentification inappropriéeUtilisez un cadre d'authentification éprouvé et validez la validité et la liaison des sessions et des jetons.
ja認証の不備実績のある認証フレームワークを使用し、セッションとトークンの有効性および紐付け関係を検証してください。
ko부적절한 인증성숙한 인증 프레임워크를 사용하고, 세션과 토큰의 유효성 및 바인딩 관계를 검증하십시오.
ruНекорректная аутентификацияИспользуйте зрелые фреймворки аутентификации и проверяйте действительность и привязку сессий и токенов.
zh认证不当使用成熟的认证框架,校验会话与令牌的有效性与绑定关系。
zh-Hant認證不當使用成熟的認證框架,驗證工作階段與令牌的有效性與繫結關係。

OWASP

A02:2017 - Broken AuthenticationA07:2021 - Identification and Authentication Failures

元数据

likelihoodLOW
impactHIGH
confidenceLOW

修复字段

fix无
fix-regex无

上游规则源

github.com/opengrep/opengrep-rules/tree/main/java/lang/security/audit/anonymous-ldap-bind.yaml