Normj

Existe uma falha no Amazon S3 Encryption Client for .NET na qual a ausência de comprometimento de chave criptográfica poderia permitir que um usuário com acesso de gravação em um bucket S3 introduzisse uma nova chave de dados de criptografia (EDK) que descriptografa para um texto claro diferente. Isso é possível quando a chave de dados criptografada é armazenada em um arquivo de instrução em vez do registro de metadados do S3.

A ausência de comprometimento de chave criptográfica no AWS SDK para C++ pode permitir que um usuário com acesso de gravação em um bucket S3 introduza uma nova chave de dados de criptografia (EDK) que descriptografa para um texto plano diferente. Isso é possível quando a chave de dados criptografada é armazenada em um arquivo de instrução em vez do registro de metadados do S3.

A ausência de comprometimento de chave criptográfica no AWS SDK for PHP poderia permitir que um usuário com acesso de escrita em um bucket S3 introduzisse uma nova Chave de Dados de Criptografia (EDK) que descriptografa para um texto simples diferente. Isso é possível quando a chave de dados criptografada é armazenada em um arquivo de instrução em vez do registro de metadados do S3.

A missing cryptographic key commitment in the AWS SDK for Ruby could allow a user with write access to an S3 bucket to introduce a new encryption data key (EDK) that decrypts to different plaintext. This is possible when the encrypted data key is stored in an instruction file instead of S3’s metadata record.