java.unencrypted-socket

返回列表 · CWE 索引

javaWARNING规则详情

各语言消息对照

语言消息
de

Die Verwendung eines unverschlüsselten Java-Sockets wurde erkannt. Der Datenverkehr könnte so von einem Angreifer mitgelesen werden, der den Netzwerkverkehr abfängt. Verwenden Sie stattdessen einen SSLSocket aus 'SSLSocketFactory' oder 'SSLServerSocketFactory'.

en

Detected use of a Java socket that is not encrypted. As a result, the traffic could be read by an attacker intercepting the network traffic. Use an SSLSocket created by 'SSLSocketFactory' or 'SSLServerSocketFactory' instead.

fr

L'utilisation d'un socket Java non chiffré a été détectée : le trafic peut être lu par un attaquant qui intercepte le réseau. Utilisez plutôt un SSLSocket créé par 'SSLSocketFactory' ou 'SSLServerSocketFactory'.

ja

暗号化されていない Java socket が検出されました。トラフィックはネットワーク上の盗聴者に読み取られるおそれがあります。'SSLSocketFactory' または 'SSLServerSocketFactory' で作成した SSLSocket に置き換えてください。

ko

암호화되지 않은 Java 소켓이 감지되었습니다. 트래픽을 네트워크 도청자가 읽을 수 있습니다. 'SSLSocketFactory' 또는 'SSLServerSocketFactory'로 생성한 SSLSocket으로 전환하십시오.

ru

Обнаружен незашифрованный Java-сокет: трафик сможет прочитать тот, кто перехватит сеть. Используйте SSLSocket, созданный через 'SSLSocketFactory' или 'SSLServerSocketFactory'.

zh

检测到未加密的 Java socket,流量可被网络监听者读取。请改用由 'SSLSocketFactory' 或 'SSLServerSocketFactory' 创建的 SSLSocket。

zh-Hant

檢測到未加密的 Java socket,流量可被網路監聽者讀取。請改用由 'SSLSocketFactory' 或 'SSLServerSocketFactory' 建立的 SSLSocket。

CWE 知识卡

语言名称修复建议
deKlartextübertragung sensibler InformationenErzwingen Sie TLS 1.2+ und verbieten Sie die Übertragung von Anmeldedaten und personenbezogenen Daten über Klartextprotokolle wie http/ftp.
en——
frTransmission en clair d'informations sensiblesImposez TLS 1.2+ et interdisez les protocoles en clair comme http/ftp pour transporter des identifiants et des données personnelles.
ja平文での機密情報の伝送TLS 1.2+ を必須とし、http/ftp などの平文プロトコルで認証情報や個人データを伝送しないでください。
ko민감 정보의 평문 전송TLS 1.2+를 강제하고, http/ftp 등 평문 프로토콜로 자격 증명과 개인 정보를 전송하는 것은 금지하십시오.
ruПередача чувствительных данных открытым текстомТребуйте TLS 1.2+ и запретите передачу учётных и персональных данных по http/ftp и другим открытым протоколам.
zh明文传输敏感信息强制 TLS 1.2+,禁用 http/ftp 等明文协议传输凭据与个人数据。
zh-Hant明文傳輸敏感資訊強制 TLS 1.2+,停用 http/ftp 等明文協定傳輸憑證與個人資料。

OWASP

A03:2017 - Sensitive Data ExposureA02:2021 - Cryptographic Failures

元数据

likelihoodMEDIUM
impactMEDIUM
confidenceHIGH

修复字段

fix无
fix-regex无

上游规则源

github.com/opengrep/opengrep-rules/tree/main/java/lang/security/audit/crypto/unencrypted-socket.yaml