java.blowfish-insufficient-key-size

返回列表 · CWE 索引

javaWARNING规则详情

各语言消息对照

语言消息
de

Weniger als 128 Bit für Blowfish gelten als unsicher. Verwenden Sie 128 Bit oder mehr, oder wechseln Sie zu AES.

en

Using less than 128 bits for Blowfish is considered insecure. Use 128 bits or more, or switch to use AES instead.

fr

Utiliser moins de 128 bits pour Blowfish est considéré comme non sécurisé. Utilisez 128 bits ou plus, ou passez à AES.

ja

Blowfish の鍵は 128 ビット未満では安全とは見なされません。128 ビット以上を使用するか、AES に変更してください。

ko

Blowfish 키는 128비트 미만이면 안전하지 않은 것으로 간주됩니다. 128비트 이상을 사용하거나 대신 AES를 사용하십시오.

ru

Ключ Blowfish короче 128 бит считается небезопасным. Используйте 128 бит и более либо перейдите на AES.

zh

Blowfish 密钥少于 128 位视为不安全。请使用 128 位及以上,或改用 AES。

zh-Hant

Blowfish 金鑰少於 128 位元視為不安全。請使用 128 位元及以上,或改用 AES。

CWE 知识卡

语言名称修复建议
deUnzureichende VerschlüsselungsstärkeDie Schlüssellänge sollte mindestens einer Äquivalenzstärke von 128 Bit entsprechen; verbieten Sie zu kurze RSA/DH-Schlüssel.
en——
frForce de chiffrement insuffisanteLa longueur des clés ne doit pas descendre sous une force équivalente à 128 bits ; interdisez les clés RSA/DH trop courtes.
ja暗号強度の不足鍵長は 128 ビット相当以上の強度とし、過度に短い RSA/DH 鍵は禁止してください。
ko암호화 강도 부족키 길이는 128비트 등가 강도 이상이어야 하며, 지나치게 짧은 RSA/DH 키는 금지하십시오.
ruНедостаточная стойкость шифрованияДлина ключей — не ниже 128 бит эквивалентной стойкости; запрещайте слишком короткие ключи RSA/DH.
zh加密强度不足密钥长度不低于 128 位等效强度,禁用过短的 RSA/DH 密钥。
zh-Hant加密強度不足金鑰長度不低於 128 位元等效強度,停用過短的 RSA/DH 金鑰。

OWASP

A03:2017 - Sensitive Data ExposureA02:2021 - Cryptographic Failures

元数据

likelihoodHIGH
impactMEDIUM
confidenceHIGH

修复字段

fix无
fix-regex无

上游规则源

github.com/opengrep/opengrep-rules/tree/main/java/lang/security/audit/blowfish-insufficient-key-size.yaml