java.weak-ssl-context

返回列表 · CWE 索引

javaWARNING规则详情

各语言消息对照

语言消息
de

Ein unsicherer SSL-Kontext wurde erkannt. TLS 1.0, TLS 1.1 und alle SSL-Versionen gelten als schwache Verschlüsselung und sind veraltet. Verwenden Sie für bestmögliche Sicherheit SSLContext.getInstance("TLSv1.2").

en

An insecure SSL context was detected. TLS versions 1.0, 1.1, and all SSL versions are considered weak encryption and are deprecated. Use SSLContext.getInstance("TLSv1.2") for the best security.

fr

Un contexte SSL non sécurisé a été détecté. TLS 1.0, TLS 1.1 et toutes les versions SSL sont considérées comme un chiffrement faible et sont obsolètes. Utilisez SSLContext.getInstance("TLSv1.2") pour une sécurité optimale.

ja

安全でない SSL コンテキストが検出されました。TLS 1.0、1.1 およびすべての SSL バージョンは弱い暗号化とみなされ、非推奨となっています。最良のセキュリティを得るには、SSLContext.getInstance("TLSv1.2") を使用してください。

ko

안전하지 않은 SSL 컨텍스트가 탐지되었습니다. TLS 1.0, 1.1 및 모든 SSL 버전은 약한 암호화로 간주되며 사용이 중단되었습니다. 최상의 보안을 위해 SSLContext.getInstance("TLSv1.2")를 사용하십시오.

ru

Обнаружен небезопасный SSL-контекст. Версии TLS 1.0, 1.1 и все версии SSL считаются слабым шифрованием и устарели. Для максимальной безопасности используйте SSLContext.getInstance("TLSv1.2").

zh

检测到不安全的 SSL 上下文。TLS 1.0、1.1 及所有 SSL 版本都被视为弱加密并已弃用。为获得最佳安全性,请使用 SSLContext.getInstance("TLSv1.2")。

zh-Hant

檢測到不安全的 SSLContext。TLS 1.0、1.1 及所有 SSL 版本都被視為弱加密並已棄用。為獲得最佳安全性,請使用 SSLContext.getInstance("TLSv1.2")。

CWE 知识卡

语言名称修复建议
deUnzureichende VerschlüsselungsstärkeDie Schlüssellänge sollte mindestens einer Äquivalenzstärke von 128 Bit entsprechen; verbieten Sie zu kurze RSA/DH-Schlüssel.
en——
frForce de chiffrement insuffisanteLa longueur des clés ne doit pas descendre sous une force équivalente à 128 bits ; interdisez les clés RSA/DH trop courtes.
ja暗号強度の不足鍵長は 128 ビット相当以上の強度とし、過度に短い RSA/DH 鍵は禁止してください。
ko암호화 강도 부족키 길이는 128비트 등가 강도 이상이어야 하며, 지나치게 짧은 RSA/DH 키는 금지하십시오.
ruНедостаточная стойкость шифрованияДлина ключей — не ниже 128 бит эквивалентной стойкости; запрещайте слишком короткие ключи RSA/DH.
zh加密强度不足密钥长度不低于 128 位等效强度,禁用过短的 RSA/DH 密钥。
zh-Hant加密強度不足金鑰長度不低於 128 位元等效強度,停用過短的 RSA/DH 金鑰。

OWASP

A03:2017 - Sensitive Data ExposureA02:2021 - Cryptographic Failures

元数据

likelihoodLOW
impactMEDIUM
confidenceHIGH

修复字段

fix无
fix-regex有

上游规则源

github.com/opengrep/opengrep-rules/tree/main/java/lang/security/audit/weak-ssl-context.yaml