CVE-2026-110310 - Amazon S3 Encryption Client for .NET 中透過舊式封套金鑰格式降級發動的 RSA PKCS#1 v1.5 填充預言機攻擊
佈告欄 ID： 2026-135-AWS
範圍：AWS
內容類型：重要 (需要注意)
發布日期： 2026 年 10 月 14 日中午 12:30 (太平洋夏令時間)
描述：
我們已發現 CVE-2026-110310，這是 Amazon S3 Encryption Client for .NET 中的一項問題。能夠讀取 S3 儲存貯體內加密物件的遠端使用者，可將物件中繼資料中記錄的填充方案變更為舊式 PKCS#1 v1.5，藉此強制降級填充方案。由於此填充方案容易受到 Bleichenbacher 攻擊，該使用者可利用 PKCS#1 v1.5 填充預言機復原經 RSA 加密包裝的封套金鑰，並解密該物件。
受影響的版本： >= 2.1.0；3.0.0 至 3.2.1；4.0.0 至 4.0.2
解決方案：
此問題已在 Amazon S3 Encryption Client for .NET 3.2.2 版 (適用於 3.x 版客戶) 以及 4.0.3 版 (適用於 4.x 版客戶) 中得到解決。我們建議升級至最新版本，並確保任何分支或衍生程式碼皆已套用修補程式，以納入新的修正。1.x 和 2.x 系列將不會收到修補程式；這些版本的使用者需要移轉至 3.2.2 或 4.0.3 版。
變通方法：
無。
參考資料：
如有任何安全性問題或疑慮，請傳送電子郵件至 aws-security@amazon.com 。