Amazon S3 Encryption Client for Java < 4.0.0 キーコミットAWS-2025-032]

medium Nessus プラグイン ID 282633

Language:

概要

リモートホストにインストールされているパッケージは、暗号化キーコミットの脆弱性による影響を受けます。

説明

リモートホストの Amazon S3 Encryption Client for Java のバージョンは < 4.0.0です。したがって、 AWS-2025-032 アドバイザリで参照されているとおり、主要なコミットの脆弱性の影響を受けます。

Amazon S3 Encryption Client for Javaに暗号化キーコミットメントがないため、S3バケットへの書き込みアクセス権を持つユーザーが、新しいEDKを導入して、暗号化されたデータキーがS3のメタデータレコードではなく命令ファイルに保存されているときを別の平文に復号化する可能性があります。

注意：Nessus は、この問題をテストしておらず、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存しています。