python.dangerous-os-exec

返回列表 · CWE 索引

pythonERROR规则详情

各语言消息对照

语言消息
de

Benutzerkontrollierte Inhalte wurden beim Start eines Prozesses gefunden. Das ist gefährlich, weil es einem Angreifer erlaubt, Befehle auszuführen.

en

Found user controlled content when spawning a process. This is dangerous because it allows a malicious actor to execute commands.

fr

Du contenu contrôlé par l'utilisateur a été trouvé lors de la création d'un processus. C'est dangereux : cela permet à un acteur malveillant d'exécuter des commandes.

ja

プロセスの作成時にユーザー制御可能なコンテンツが検出されました。攻撃者に任意のコマンドを実行されるおそれがあり、非常に危険です。

ko

프로세스 생성 시 사용자가 제어할 수 있는 콘텐츠가 발견되었습니다. 공격자가 이를 악용해 임의의 명령을 실행할 수 있으므로 매우 위험합니다.

ru

Обнаружено управляемое пользователем содержимое при порождении процесса. Это опасно: злоумышленник сможет выполнять команды.

zh

在创建进程时发现用户可控内容,攻击者可借此执行任意命令,非常危险。

zh-Hant

在建立處理程序時發現使用者可控內容,攻擊者可藉此執行任意命令,非常危險。

CWE 知识卡

语言名称修复建议
deOS-Command-InjectionVerketten Sie keine Shell-Befehle; verwenden Sie parametrisierte APIs (execFile/spawn mit Array-Argumenten) oder Bibliotheksfunktionen statt einer Shell, prüfen Sie ggf. per Allowlist und führen Sie mit minimalen Rechten aus.
en——
frNeutralisation inappropriée des éléments spéciaux dans une commande OS (injection de commande)Interdisez la concaténation de commandes shell ; utilisez des API paramétrées (execFile/spawn avec arguments en tableau) ou des fonctions de bibliothèque à la place du shell, avec validation en liste blanche si nécessaire et exécution aux moindres privilèges.
jaOS コマンドインジェクションシェルコマンドを文字列連結で構築しないでください。シェルの代わりにパラメーター化 API(execFile/spawn による配列渡し)やライブラリ関数を使用し、必要に応じてホワイトリスト検証を行い、最小権限で実行してください。
koOS 명령 주입shell 명령어를 이어 붙이지 마십시오. shell 대신 매개변수화된 API(execFile/spawn 배열 인자 전달)나 라이브러리 함수를 사용하고, 필요한 경우 허용 목록 검증을 수행한 뒤 최소 권한으로 실행하십시오.
ruИнъекция команд ОСНе склеивайте команды shell; используйте параметризованные API (execFile/spawn с массивом аргументов) или библиотечные функции вместо shell, при необходимости — белый список и минимальные права.
zhOS 命令注入禁止拼接 shell 命令;使用参数化 API(execFile/spawn 数组传参)或库函数替代 shell,必要时做白名单校验并以最小权限执行。
zh-HantOS 命令注入禁止串接 shell 命令;使用參數化 API(execFile/spawn 陣列傳參)或程式庫函式替代 shell,必要時做白名單驗證並以最小權限執行。

OWASP

A01:2017 - InjectionA03:2021 - Injection

元数据

likelihoodMEDIUM
impactMEDIUM
confidenceMEDIUM

修复字段

fix无
fix-regex无

上游规则源

github.com/opengrep/opengrep-rules/tree/main/python/lang/security/dangerous-os-exec.yaml