java.do-privileged-use

返回列表 · CWE 索引

javaWARNING规则详情

各语言消息对照

语言消息
de

Als privilegiert markierter Code erlaubt einem vertrauenswürdigen Codeteil, vorübergehend auf mehr Ressourcen zuzugreifen, als dem aufrufenden Code direkt verfügbar sind. Gehen Sie mit dem privilegierten Konstrukt äußerst vorsichtig um und halten Sie den privilegierten Codeteil stets so klein wie möglich.

en

Marking code as privileged enables a piece of trusted code to temporarily enable access to more resources than are available directly to the code that called it. Be very careful in your use of the privileged construct, and always remember to make the privileged code section as small as possible.

fr

Marquer du code comme privilégié permet à du code de confiance d'obtenir temporairement l'accès à davantage de ressources que celles dont dispose directement le code appelant. Soyez très prudent avec cette construction et gardez toujours la section de code privilégié aussi réduite que possible.

ja

コードを特権コードとしてマークすると、信頼されたコードが、呼び出し元から直接利用できる範囲を超えるリソースアクセスを一時的に得ることになります。特権構造の使用は慎重に行い、特権コードブロックは常に最小限に抑えてください。

ko

코드를 특권 코드로 표시하면 신뢰된 코드가 호출자가 직접 사용할 수 있는 범위를 넘어서는 리소스에 일시적으로 접근할 수 있게 됩니다. 특권 구문은 신중하게 사용하고, 특권 코드 블록은 항상 최소한으로 유지하십시오.

ru

Пометка кода как привилегированного позволяет доверенному коду временно получить доступ к ресурсам, недоступным вызвавшему его коду напрямую. Используйте эту конструкцию крайне осторожно и всегда делайте привилегированный участок кода как можно меньше.

zh

将代码标记为特权代码,会让受信代码临时获得超出调用者直接可用范围的资源访问。请谨慎使用特权结构,并始终把特权代码段压到最小。

zh-Hant

將程式碼標記為特權程式碼,會讓受信程式碼臨時獲得超出呼叫者直接可用範圍的資源存取。請謹慎使用特權結構,並始終把特權程式碼段壓到最小。

CWE 知识卡

语言名称修复建议
deUnzureichendes Rechte-ManagementBauen Sie ein explizites Autorisierungsmodell auf, verweigern Sie standardmäßig und verlangen Sie für Rechteerweiterungen eine erneute Authentifizierung.
en——
frGestion inappropriée des privilègesÉtablissez un modèle d'autorisation explicite avec refus par défaut, et exigez une nouvelle authentification pour toute élévation de privilèges.
ja権限管理の不備明示的な認可モデルを構築し、デフォルトで拒否し、権限昇格には再認証を要求してください。
ko부적절한 권한 관리명시적인 인가 모델을 수립하고 기본적으로 거부하며, 권한 상승 시에는 재인증을 요구하십시오.
ruНекорректное управление привилегиямиПостройте явную модель авторизации с запретом по умолчанию; повышение привилегий требует повторной аутентификации.
zh权限管理不当建立显式的授权模型,默认拒绝,提权需重新认证。
zh-Hant權限管理不當建立顯式的授權模型,預設拒絕,提權需重新認證。

OWASP

A04:2021 - Insecure Design

元数据

likelihoodLOW
impactMEDIUM
confidenceLOW

修复字段

fix无
fix-regex无

上游规则源

github.com/opengrep/opengrep-rules/tree/main/java/lang/security/do-privileged-use.yaml