python.weak-ssl-version

返回列表 · CWE 索引

pythonWARNING规则详情

各语言消息对照

语言消息
de

Eine unsichere SSL-Version wurde erkannt. TLS 1.0, TLS 1.1 und alle SSL-Versionen gelten als schwache Verschlüsselung und sind veraltet. Verwenden Sie 'ssl.PROTOCOL_TLSv1_2' oder höher.

en

An insecure SSL version was detected. TLS versions 1.0, 1.1, and all SSL versions are considered weak encryption and are deprecated. Use 'ssl.PROTOCOL_TLSv1_2' or higher.

fr

Une version SSL non sécurisée a été détectée. TLS 1.0, TLS 1.1 et toutes les versions SSL sont considérées comme un chiffrement faible et sont obsolètes. Utilisez 'ssl.PROTOCOL_TLSv1_2' ou supérieur.

ja

安全でない SSL バージョンが検出されました。TLS 1.0、1.1 およびすべての SSL バージョンは弱い暗号化とみなされ、非推奨となっています。'ssl.PROTOCOL_TLSv1_2' 以降を使用してください。

ko

안전하지 않은 SSL 버전이 감지되었습니다. TLS 1.0, 1.1 및 모든 SSL 버전은 약한 암호화로 간주되어 더 이상 사용되지 않습니다. 'ssl.PROTOCOL_TLSv1_2' 이상의 버전을 사용하십시오.

ru

Обнаружена небезопасная версия SSL. TLS 1.0, 1.1 и все версии SSL считаются слабым шифрованием и устарели. Используйте 'ssl.PROTOCOL_TLSv1_2' или выше.

zh

检测到不安全的 SSL 版本。TLS 1.0、1.1 及所有 SSL 版本都被视为弱加密并已弃用。请使用 'ssl.PROTOCOL_TLSv1_2' 或更高版本。

zh-Hant

檢測到不安全的 SSL 版本。TLS 1.0、1.1 及所有 SSL 版本都被視為弱加密並已棄用。請使用 'ssl.PROTOCOL_TLSv1_2' 或更高版本。

CWE 知识卡

语言名称修复建议
deUnzureichende VerschlüsselungsstärkeDie Schlüssellänge sollte mindestens einer Äquivalenzstärke von 128 Bit entsprechen; verbieten Sie zu kurze RSA/DH-Schlüssel.
en——
frForce de chiffrement insuffisanteLa longueur des clés ne doit pas descendre sous une force équivalente à 128 bits ; interdisez les clés RSA/DH trop courtes.
ja暗号強度の不足鍵長は 128 ビット相当以上の強度とし、過度に短い RSA/DH 鍵は禁止してください。
ko암호화 강도 부족키 길이는 128비트 등가 강도 이상이어야 하며, 지나치게 짧은 RSA/DH 키는 금지하십시오.
ruНедостаточная стойкость шифрованияДлина ключей — не ниже 128 бит эквивалентной стойкости; запрещайте слишком короткие ключи RSA/DH.
zh加密强度不足密钥长度不低于 128 位等效强度,禁用过短的 RSA/DH 密钥。
zh-Hant加密強度不足金鑰長度不低於 128 位元等效強度,停用過短的 RSA/DH 金鑰。

OWASP

A03:2017 - Sensitive Data ExposureA02:2021 - Cryptographic Failures

元数据

likelihoodLOW
impactMEDIUM
confidenceMEDIUM

修复字段

fix无
fix-regex无

上游规则源

github.com/opengrep/opengrep-rules/tree/main/python/lang/security/audit/weak-ssl-version.yaml