Normj

يوجد عيب في Amazon S3 Encryption Client for .NET يتمثل في أنه في حالة عدم اختراق المفتاح التشفيري، قد يُسمح لمستخدم لديه حق الكتابة في دلو S3 بإدخال مفتاح بيانات تشفير (EDK) جديد يقوم بفك التشفير إلى نص عادي مختلف. ويحدث ذلك عندما يتم تخزين مفتاح البيانات المشفر في ملف تعليمات بدلاً من سجل البيانات الوصفية لـ S3.

قد يؤدي عدم وجود حماية لمفتاح التشفير في AWS SDK لـ C++ إلى تمكين مستخدم لديه حق الكتابة في دلو S3 من إدخال مفتاح بيانات تشفير (EDK) جديد يقوم بفك التشفير إلى نص عادي مختلف. ويحدث ذلك عندما يتم تخزين مفتاح البيانات المشفرة في ملف تعليمات بدلاً من سجل بيانات التعريف في S3.

قد يؤدي عدم وجود حماية لمفتاح التشفير في AWS SDK for PHP إلى تمكين مستخدم لديه حق الكتابة في دلو S3 من إدخال مفتاح تشفير البيانات (EDK) جديد يقوم بفك التشفير إلى نص عادي مختلف. ويحدث ذلك عندما يتم تخزين مفتاح البيانات المشفر في ملف تعليمات بدلاً من سجل بيانات التعريف في S3.

قد يؤدي عدم وجود التزام بمفتاح التشفير في AWS SDK لـ Ruby إلى تمكين مستخدم لديه حق الوصول للكتابة إلى دلو S3 من إدخال مفتاح تشفير بيانات جديد (EDK) يتم فك تشفيره إلى نص عادي مختلف. ويحدث ذلك عندما يتم تخزين مفتاح البيانات المشفرة في ملف تعليمات بدلاً من سجل البيانات الوصفية لـ S3.