python.paramiko-implicit-trust-host-key

返回列表 · CWE 索引

pythonWARNING规则详情

各语言消息对照

语言消息
de

Eine paramiko-Host-Key-Policy wurde erkannt, die den Host-Key des Servers implizit vertraut. Host-Keys sollten geprüft werden, damit die Verbindung nicht zu einem bösartigen Server führt. Verwenden Sie stattdessen RejectPolicy oder eine eigene Unterklasse.

en

Detected a paramiko host key policy that implicitly trusts a server's host key. Host keys should be verified to ensure the connection is not to a malicious server. Use RejectPolicy or a custom subclass instead.

fr

Une politique de clé d'hôte paramiko accordant une confiance implicite à la clé d'hôte du serveur a été détectée. Les clés d'hôte doivent être vérifiées pour s'assurer que la connexion ne vise pas un serveur malveillant. Utilisez plutôt RejectPolicy ou une sous-classe personnalisée.

ja

サーバーのホストキーを暗黙的に信頼する paramiko の HostKey ポリシーが検出されました。悪意のあるサーバーに接続していないことを保証するには、ホストキーを検証する必要があります。代わりに RejectPolicy またはカスタムサブクラスを使用してください。

ko

서버 호스트 키를 암묵적으로 신뢰하는 paramiko HostKey 정책이 감지되었습니다. 호스트 키를 검증하여 악성 서버에 연결되지 않도록 해야 합니다. RejectPolicy 또는 사용자 지정 하위 클래스를 사용하십시오.

ru

Обнаружена политика ключей хоста paramiko, неявно доверяющая ключу сервера. Ключи хоста нужно проверять, чтобы соединение не оказалось с вредоносным сервером. Используйте RejectPolicy или собственный подкласс.

zh

检测到隐式信任服务器主机密钥的 paramiko HostKey 策略。应校验主机密钥以确保连接的不是恶意服务器。请改用 RejectPolicy 或自定义子类。

zh-Hant

檢測到隱式信任伺服器主機金鑰的 paramiko HostKey 策略。應驗證主機金鑰以確保連線的不是惡意伺服器。請改用 RejectPolicy 或自訂子類。

CWE 知识卡

语言名称修复建议
deUnauthentifizierter SchlüsselaustauschVerwenden Sie authentifizierte Schlüsselaustauschverfahren (etwa TLS mit Zertifikatsprüfung).
en——
frÉchange de clés sans authentification des entitésUtilisez un échange de clés authentifié (comme TLS avec vérification de certificat).
ja未認証の鍵交換認証付きの鍵交換(例:証明書検証付きの TLS)を使用してください。
ko인증되지 않은 키 교환인증된 키 교환(예: 인증서 검증이 포함된 TLS)을 사용하십시오.
ruНеаутентифицированный обмен ключамиИспользуйте аутентифицированный обмен ключами (например, TLS с проверкой сертификата).
zh密钥交换未认证使用经过认证的密钥交换(如带证书校验的 TLS)。
zh-Hant金鑰交換未認證使用經過認證的金鑰交換(如帶憑證驗證的 TLS)。

OWASP

A02:2021 - Cryptographic Failures

元数据

likelihoodLOW
impactMEDIUM
confidenceLOW

修复字段

fix无
fix-regex无

上游规则源

github.com/opengrep/opengrep-rules/tree/main/python/lang/security/audit/paramiko-implicit-trust-host-key.yaml