CWEデータベース
ホーム
一覧
CWEとは
利用規約
ブログ
IP住所検索
CWE一覧に戻る
CWE-321
ハードコードされた暗号鍵の使用
Use of Hard-coded Cryptographic Key
脆弱性
レビュー中
日本語説明
JA
この製品は、ハードコードされた変更不可能な暗号鍵を使用している。
原文 (English)
EN
The product uses a hard-coded, unchangeable cryptographic key.
関連する脆弱性
CWE-798
ハードコードされた認証情報の使用
CWE-798
ハードコードされた認証情報の使用
CWE-798
ハードコードされた認証情報の使用
想定される影響
Scope: Access Control / Impact: Bypass Protection Mechanism; Gain Privileges or Assume Identity; Read Application Data
対策・緩和策
Prevention schemes mirror that of hard-coded password storage.
外部リンク
MITRE公式ページ — CWE-321
↑