java.gcm-nonce-reuse

返回列表 · CWE 索引

javaERROR规则详情

各语言消息对照

语言消息
de

GCM-IV/Nonce wird wiederverwendet: Die Verschlüsselung kann völlig nutzlos sein.

en

GCM IV/nonce is reused: encryption can be totally useless

fr

L'IV/nonce GCM est réutilisé : le chiffrement peut devenir totalement inutile.

ja

GCM の IV/nonce が再利用されています:暗号化が完全に機能しなくなる恐れがあります。

ko

GCM의 IV/nonce가 재사용되었습니다: 암호화가 완전히 무력화될 수 있습니다.

ru

IV/nonce в GCM используется повторно: шифрование может стать полностью бесполезным.

zh

GCM 的 IV/nonce 被复用:加密可能完全失效。

zh-Hant

GCM 的 IV/nonce 被重複使用:加密可能完全失效。

CWE 知识卡

语言名称修复建议
deWiederverwendung von Nonce oder SchlüsselpaarVerwenden Sie je Sitzung eine eindeutige zufällige Nonce bzw. ein einzigartiges Salz; verwenden Sie den Schlüsselstrom nicht erneut.
en——
frRéutilisation d'un nonce ou d'une paire de clés dans le chiffrementEmployez un nonce/sel aléatoire unique à chaque session et ne réutilisez jamais le flux de clé.
jaNonce または鍵ペアの再利用セッションごとに一意なランダムな nonce/ソルトを使用し、キーストリームを再利用しないでください。
koNonce 또는 키 쌍 재사용세션마다 고유한 무작위 nonce/솔트를 사용하고 키 스트림은 재사용하지 마십시오.
ruПовторное использование nonce или пары ключейДля каждой сессии применяйте уникальные случайные nonce/соли и не переиспользуйте ключевую последовательность.
zh重用 Nonce 或密钥对每次会话使用唯一随机 nonce/盐值,不复用密钥流。
zh-Hant重複使用 Nonce 或金鑰對每次工作階段使用唯一隨機 nonce/鹽值,不重複使用金鑰流。

OWASP

A02:2021 - Cryptographic Failures

元数据

likelihoodMEDIUM
impactMEDIUM
confidenceHIGH

修复字段

fix无
fix-regex无

上游规则源

github.com/opengrep/opengrep-rules/tree/main/java/lang/security/audit/crypto/gcm-nonce-reuse.yaml