遠端主機上安裝的 NuGet 套件「Amazon.Extensions.S3.Encryption」（適用於 .NET 的 Amazon S3 加密用戶端） 的版本大2.x於或等2.1.0於 ，或3.x在 3.2.2之前4.0.x4.0.3或之前。因此，它會受到填充 oracle 弱點的影響。可讀取 S3 儲存貯體中加密物件的遠端使用者、可將物件中繼資料中記錄的填充配置變更為舊版 PKCS#1 v1.5、以強制降級填充。
由於此填充方案容易受到眾所周知的 Bleichenbacher 攻擊，因此使用者可以使用 PKCS#1 v1.5 填充預言機來復原 RSA 包裝的信封金鑰並解密物件。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

NuGet 套件 'Amazon.Extensions.S3.Encryption' 2.1.x <= 2.3.0 / 3.x < 3.2.2 / 4.0.x < 4.0.3 RSA 填充Oracle

medium Nessus Plugin ID 373616

版本 1.1