java.ldap-entry-poisoning

返回列表 · CWE 索引

javaWARNING规则详情

各语言消息对照

语言消息
de

Eine LDAP-Suche, die Objekte zurückgibt, erlaubt Angreifern, die LDAP-Antwort zu kontrollieren. Das kann zu Remote Code Execution führen.

en

An object-returning LDAP search will allow attackers to control the LDAP response. This could lead to Remote Code Execution.

fr

Une recherche LDAP renvoyant des objets permet à des attaquants de contrôler la réponse LDAP, ce qui peut conduire à une exécution de code à distance.

ja

オブジェクトを返す LDAP クエリにより、攻撃者が LDAP レスポンスを制御できるようになり、リモートコード実行につながる可能性があります。

ko

객체를 반환하는 LDAP 쿼리는 공격자가 LDAP 응답을 제어할 수 있게 하여 원격 코드 실행으로 이어질 수 있습니다.

ru

LDAP-поиск, возвращающий объекты, позволяет атакующему контролировать ответ LDAP — это может привести к удалённому выполнению кода.

zh

返回对象的 LDAP 查询会让攻击者得以控制 LDAP 响应,可能造成远程代码执行。

zh-Hant

回傳物件的 LDAP 查詢會讓攻擊者得以控制 LDAP 回應,可能造成遠端程式碼執行。

CWE 知识卡

语言名称修复建议
deLDAP-InjectionEscapen Sie Sonderzeichen in LDAP-Filtern und DNs und bauen Sie Abfragen mit einer sicheren Bibliothek auf.
en——
frNeutralisation inappropriée des éléments spéciaux dans une requête LDAP (injection LDAP)Échappez les caractères spéciaux des filtres et des DN LDAP et construisez les requêtes avec une bibliothèque sûre.
jaLDAP インジェクションLDAP フィルターと DN 内の特殊文字をエスケープし、安全なライブラリを使用してクエリを構築してください。
koLDAP 인젝션LDAP 필터와 DN의 특수 문자를 이스케이프 처리하고, 안전한 라이브러리를 사용하여 쿼리를 구성하십시오.
ruLDAP-инъекцияЭкранируйте специальные символы в фильтрах LDAP и DN, стройте запросы безопасными библиотеками.
zhLDAP 注入对 LDAP 过滤器与 DN 中的特殊字符转义,使用安全库构造查询。
zh-HantLDAP 注入對 LDAP 過濾器與 DN 中的特殊字元跳脫,使用安全程式庫建構查詢。

OWASP

A01:2017 - InjectionA03:2021 - Injection

元数据

likelihoodLOW
impactHIGH
confidenceLOW

修复字段

fix无
fix-regex无

上游规则源

github.com/opengrep/opengrep-rules/tree/main/java/lang/security/audit/ldap-entry-poisoning.yaml