php.openssl-cbc-static-iv

返回列表 · CWE 索引

phpERROR规则详情

各语言消息对照

语言消息
de

Ein statischer IV wird mit AES im CBC-Modus verwendet. Statische IVs ermöglichen Chosen-Plaintext-Angriffe auf die verschlüsselten Daten.

en

Static IV used with AES in CBC mode. Static IVs enable chosen-plaintext attacks against encrypted data.

fr

Un IV statique est utilisé avec AES en mode CBC. Les IV statiques exposent les données chiffrées aux attaques à texte clair choisi.

ja

AES CBC モードに静的 IV が使用されています。静的 IV は、暗号文を選択平文攻撃にさらします。

ko

AES CBC 모드에 정적 IV가 사용되었습니다. 정적 IV는 암호문을 선택 평문 공격에 노출시킵니다.

ru

Статический IV используется с AES в режиме CBC. Статические IV открывают зашифрованные данные атакам с выбранным открытым текстом.

zh

AES CBC 模式使用了静态 IV。静态 IV 会令密文暴露于选择明文攻击。

zh-Hant

AES CBC 模式使用了靜態 IV。靜態 IV 會令密文暴露於選擇明文攻擊。

CWE 知识卡

语言名称修复建议
deCBC-Modus ohne randomisierten IVVerwenden Sie einen zufälligen IV und bevorzugen Sie AEAD-Modi (etwa AES-GCM).
en——
frGénération d'un IV prévisible en mode CBCUtilisez un IV aléatoire et privilégiez les modes AEAD (comme AES-GCM).
jaCBC モードで IV がランダム化されていないランダムな IV を使用し、AEAD モード(例:AES-GCM)を優先して採用してください。
koCBC 모드에서 IV를 무작위화하지 않음무작위 IV를 사용하고 AEAD 모드(예: AES-GCM)를 우선 사용하십시오.
ruCBC без рандомизации IVИспользуйте случайный IV и предпочитайте режимы AEAD (например, AES-GCM).
zhCBC 模式未随机化 IV使用随机 IV 并优先采用 AEAD 模式(如 AES-GCM)。
zh-HantCBC 模式未隨機化 IV使用隨機 IV 並優先採用 AEAD 模式(如 AES-GCM)。

OWASP

A02:2021 - Cryptographic Failures

元数据

likelihoodHIGH
impactMEDIUM
confidenceHIGH

修复字段

fix无
fix-regex无

上游规则源

github.com/opengrep/opengrep-rules/tree/main/php/lang/security/openssl-cbc-static-iv.yaml