NuGet 套件 'Amazon.Extensions.S3.Encryption' 2.1.x <= 2.3.0 / 3.x < 3.2.2 / 4.0.x < 4.0.3 RSA 填充Oracle
medium Nessus Plugin ID 373616
語言:
概要
遠端主機已安裝受資訊洩漏弱點影響的 NuGet 套件。說明
遠端主機上安裝的 NuGet 套件「Amazon.Extensions.S3.Encryption」（適用於 .NET 的 Amazon S3 加密用戶端） 的版本大2.x於或等2.1.0於 ，或3.x在 3.2.2之前4.0.x4.0.3或之前。因此，它會受到填充 oracle 弱點的影響。可讀取 S3 儲存貯體中加密物件的遠端使用者、可將物件中繼資料中記錄的填充配置變更為舊版 PKCS#1 v1.5、以強制降級填充。由於此填充方案容易受到眾所周知的 Bleichenbacher 攻擊，因此使用者可以使用 PKCS#1 v1.5 填充預言機來復原 RSA 包裝的信封金鑰並解密物件。
請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
將「Amazon.Extensions.S3.Encryption」套件更新為版本 3.2.2 （3.x） 或 4.0.3 （4.x） 或更新版本。請注意，和 2.x 行1.x不會收到修補程式;這些版本的使用者需要移轉至版本 3.2.2 或 4.0.3。另請參閱
https://aws.amazon.com/security/security-bulletins/2026-135-aws/
https://www.nuget.org/packages/Amazon.Extensions.S3.Encryption/
Plugin 詳細資訊
嚴重性: Medium
ID: 373616
檔案名稱: nuget_pkg_amazon_extensions_s3_encryption_3_2_2_4_0_3.nasl
版本: 1.2
類型: Local
代理程式: windows, macosx, unix
系列: Misc.
已發布: 2026/10/29
已更新: 2026/10/30
支援的感應器: Nessus Agent, Nessus
風險資訊
VPR
風險因素: Low
分數: 3
百分位數: 23.67
CVSS v2
風險因素: Medium
基本分數: 4.9
媒介: CVSS2#AV:N/AC:H/Au:S/C:C/I:N/A:N
CVSS 評分資料來源: CVE-2026-110310
CVSS v3
風險因素: Medium
基本分數: 5.3
媒介: CVSS:3.0/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:N
CVSS v4
風險因素: Medium
Base Score: 6
Vector: CVSS:4.0/AV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
弱點資訊
CPE: cpe:/a:microsoft:nuget
必要的 KB 項目: NuGet/Packages/Enumerated
修補程式發佈日期: 2026/7/1
弱點發布日期: 2026/10/14
參考資訊
CVE: CVE-2026-110310