java.no-null-cipher

返回列表 · CWE 索引

javaWARNING规则详情

各语言消息对照

语言消息
de

NullCipher wurde erkannt. Das verschlüsselt nichts; der Geheimtext entspricht dem Klartext. Verwenden Sie eine gültige, sichere Chiffre: Cipher.getInstance("AES/CBC/PKCS7PADDING"). Weitere Informationen: https://owasp.org/www-community/Using_the_Java_Cryptographic_Extensions

en

NullCipher was detected. This will not encrypt anything; the cipher text will be the same as the plain text. Use a valid, secure cipher: Cipher.getInstance("AES/CBC/PKCS7PADDING"). See https://owasp.org/www-community/Using_the_Java_Cryptographic_Extensions for more information.

fr

NullCipher a été détecté : il ne chiffre rien, le texte chiffré est identique au texte clair. Utilisez un chiffrement valide et sécurisé : Cipher.getInstance("AES/CBC/PKCS7PADDING"). Voir https://owasp.org/www-community/Using_the_Java_Cryptographic_Extensions pour plus d'informations.

ja

NullCipher が検出されました。NullCipher は暗号化を一切行わないため、暗号文は平文と同一になります。有効で安全な暗号を使用してください:Cipher.getInstance("AES/CBC/PKCS7PADDING")。詳細は https://owasp.org/www-community/Using_the_Java_Cryptographic_Extensions を参照してください。

ko

NullCipher를 탐지했습니다. NullCipher는 암호화를 전혀 수행하지 않아 암호문이 평문과 동일합니다. 유효한 보안 암호화를 사용하십시오: Cipher.getInstance("AES/CBC/PKCS7PADDING"). 자세한 내용은 https://owasp.org/www-community/Using_the_Java_Cryptographic_Extensions 을 참조하십시오.

ru

Обнаружен NullCipher. Он ничего не шифрует — шифротекст совпадает с открытым текстом. Используйте действительный безопасный шифр: Cipher.getInstance("AES/CBC/PKCS7PADDING"). Подробнее: https://owasp.org/www-community/Using_the_Java_Cryptographic_Extensions .

zh

检测到 NullCipher。它不会做任何加密,密文与明文相同。请使用有效的安全加密:Cipher.getInstance("AES/CBC/PKCS7PADDING")。详见 https://owasp.org/www-community/Using_the_Java_Cryptographic_Extensions 。

zh-Hant

檢測到 NullCipher。它不會做任何加密,密文與明文相同。請使用有效的安全加密:Cipher.getInstance("AES/CBC/PKCS7PADDING")。詳見 https://owasp.org/www-community/Using_the_Java_Cryptographic_Extensions 。

CWE 知识卡

语言名称修复建议
deVerwendung geknackter oder riskanter Hash-AlgorithmenMigrieren Sie Hashes zu SHA-256 oder höher; für den Passwortspeicher verwenden Sie gesalzene, langsame Hashes wie bcrypt/Argon2/scrypt.
en——
frUtilisation d'un algorithme cryptographique cassé ou risquéMigrez le hachage vers SHA-256 et au-delà ; pour le stockage des mots de passe, utilisez des hachages lents et salés comme bcrypt/Argon2/scrypt.
ja破られたまたはリスクのあるハッシュアルゴリズムの使用ハッシュは SHA-256 以上に移行してください。パスワードの保存には bcrypt/Argon2/scrypt などのソルト付きスローハッシュを使用してください。
ko깨졌거나 위험한 해시 알고리즘 사용해시는 SHA-256 이상으로 마이그레이션하고, 비밀번호 저장에는 bcrypt/Argon2/scrypt 등 솔트를 적용한 느린 해시를 사용하십시오.
ruИспользование взломанной или рискованной хэш-функцииПереведите хэширование на SHA-256 и выше; пароли храните с медленными хэшами и солью — bcrypt/Argon2/scrypt.
zh使用被破解或有风险的哈希算法哈希迁移到 SHA-256 及以上;口令存储使用 bcrypt/Argon2/scrypt 等慢哈希加盐。
zh-Hant使用被破解或有風險的雜湊演算法雜湊遷移到 SHA-256 及以上;密碼儲存使用 bcrypt/Argon2/scrypt 等慢雜湊加鹽。

OWASP

A03:2017 - Sensitive Data ExposureA02:2021 - Cryptographic Failures

元数据

likelihoodMEDIUM
impactMEDIUM
confidenceHIGH

修复字段

fix无
fix-regex无

上游规则源

github.com/opengrep/opengrep-rules/tree/main/java/lang/security/audit/crypto/no-null-cipher.yaml