java.use-of-weak-rsa-key

返回列表 · CWE 索引

javaWARNING规则详情

各语言消息对照

语言消息
de

RSA-Schlüssel sollten gemäß NIST-Empfehlung mindestens 2048 Bit lang sein

en

RSA keys should be at least 2048 bits based on NIST recommendation.

fr

Conformément aux recommandations du NIST, les clés RSA doivent faire au moins 2048 bits.

ja

NIST の勧告によれば、RSA の鍵長は 2048 ビット以上にすべきです。

ko

NIST 권고에 따르면 RSA 키 길이는 2048비트 이상이어야 합니다.

ru

Согласно рекомендациям NIST, длина ключа RSA должна быть не менее 2048 бит.

zh

按 NIST 建议,RSA 密钥长度应至少为 2048 位。

zh-Hant

按 NIST 建議,RSA 金鑰長度應至少為 2048 位元。

CWE 知识卡

语言名称修复建议
deUnzureichende VerschlüsselungsstärkeDie Schlüssellänge sollte mindestens einer Äquivalenzstärke von 128 Bit entsprechen; verbieten Sie zu kurze RSA/DH-Schlüssel.
en——
frForce de chiffrement insuffisanteLa longueur des clés ne doit pas descendre sous une force équivalente à 128 bits ; interdisez les clés RSA/DH trop courtes.
ja暗号強度の不足鍵長は 128 ビット相当以上の強度とし、過度に短い RSA/DH 鍵は禁止してください。
ko암호화 강도 부족키 길이는 128비트 등가 강도 이상이어야 하며, 지나치게 짧은 RSA/DH 키는 금지하십시오.
ruНедостаточная стойкость шифрованияДлина ключей — не ниже 128 бит эквивалентной стойкости; запрещайте слишком короткие ключи RSA/DH.
zh加密强度不足密钥长度不低于 128 位等效强度,禁用过短的 RSA/DH 密钥。
zh-Hant加密強度不足金鑰長度不低於 128 位元等效強度,停用過短的 RSA/DH 金鑰。

OWASP

A03:2017 - Sensitive Data ExposureA02:2021 - Cryptographic Failures

元数据

likelihoodMEDIUM
impactMEDIUM
confidenceHIGH

修复字段

fix无
fix-regex无

上游规则源

github.com/opengrep/opengrep-rules/tree/main/java/lang/security/audit/crypto/weak-rsa.yaml