Мониторинг Справочная информация
Открытые данные
← К справочнику CWE
CWE-757

Выбор менее безопасного алгоритма во время переговоров

Класс · Определение уточняется

Что означает этот класс

Протокол или его реализация поддерживает взаимодействие между несколькими участниками и позволяет этим субъектам договариваться о том, какой алгоритм должен использоваться в механизме защиты, таком как шифрование или аутентификация, но он не выбирает самый сильный алгоритм, который доступен обеим сторонам.

Автоматический перевод · оригинал сохранён для сверки. Это описание класса ошибки, а не инструкция по исправлению конкретной CVE.

Показать оригинал MITRE

Selection of Less-Secure Algorithm During Negotiation

A protocol or its implementation supports interaction between multiple actors and allows those actors to negotiate which algorithm should be used in a protection mechanism such as encryption or authentication, but it does not select the strongest algorithm that is available to both parties.

Родительские классы

CWE 5.0 · Copyright © 2006–2026, The MITRE Corporation. CWE is a trademark of The MITRE Corporation. Условия использования