java.insecure-hostname-verifier

返回列表 · CWE 索引

javaWARNING规则详情

各语言消息对照

语言消息
de

Eine unsichere HostnameVerifier-Implementierung wurde erkannt. Sie akzeptiert jedes SSL-Zertifikat mit jedem Hostnamen und ermöglicht damit Man-in-the-Middle-Angriffe.

en

Insecure HostnameVerifier implementation detected. This will accept any SSL certificate with any hostname, which creates the possibility for man-in-the-middle attacks.

fr

Une implémentation non sécurisée de HostnameVerifier a été détectée : elle accepte n'importe quel certificat SSL pour n'importe quel nom d'hôte, ce qui rend possibles des attaques de l'homme du milieu.

ja

安全ではない HostnameVerifier の実装が検出されました:この実装は任意のホスト名の任意の SSL 証明書を受け入れるため、中間者攻撃につながる恐れがあります。

ko

안전하지 않은 HostnameVerifier 구현이 감지되었습니다: 임의의 호스트명에 대한 임의의 SSL 인증서를 수락하므로 중간자 공격으로 이어질 수 있습니다.

ru

Обнаружена небезопасная реализация HostnameVerifier: она принимает любые SSL-сертификаты для любых имён хостов, что открывает путь атакам «человек посередине».

zh

检测到不安全的 HostnameVerifier 实现:它会接受任意主机名的任意 SSL 证书,可能造成中间人攻击。

zh-Hant

檢測到不安全的 HostnameVerifier 實作:它會接受任意主機名稱的任意 SSL 憑證,可能造成中間人攻擊。

CWE 知识卡

语言名称修复建议
deUnzureichende ZertifikatsprüfungAktivieren Sie die vollständige Zertifikatskette samt Gültigkeitsprüfung; Optionen zum Abschalten der Prüfung (etwa rejectUnauthorized=false) sind zu verbieten.
en——
frValidation de certificat inappropriéeActivez la validation complète de la chaîne de certificats et de leur validité ; interdisez les options qui désactivent la vérification (comme rejectUnauthorized=false).
ja証明書検証の不備完全な証明書チェーンと有効期限の検証を有効にし、検証を無効化するオプション(例:rejectUnauthorized=false)を禁止してください。
ko부적절한 인증서 검증전체 인증서 체인과 유효 기간 검증을 활성화하고, 검증을 비활성화하는 옵션(예: rejectUnauthorized=false)은 금지하십시오.
ruНекорректная проверка сертификатаВключайте полную проверку цепочки и срока действия сертификата; запрещайте опции отключения проверки (например, rejectUnauthorized=false).
zh证书校验不当启用完整证书链与有效期校验,禁止关闭验证的选项(如 rejectUnauthorized=false)。
zh-Hant憑證驗證不當啟用完整憑證鏈與有效期驗證,禁止關閉驗證的選項(如 rejectUnauthorized=false)。

OWASP

A03:2017 - Sensitive Data ExposureA07:2021 - Identification and Authentication Failures

元数据

likelihoodLOW
impactLOW
confidenceLOW

修复字段

fix无
fix-regex无

上游规则源

github.com/opengrep/opengrep-rules/tree/main/java/lang/security/audit/crypto/ssl/insecure-hostname-verifier.yaml