There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - The AWS S3 Crypto SDK sends an unencrypted hash of the plaintext alongside the ciphertext as a metadata
    field. This hash can be used to brute force the plaintext, if the hash is readable to the attacker. AWS
    now blocks this metadata field, but older SDK versions still send it. (CVE-2022-2582)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - AWS S3 Crypto SDK 會在加密文字旁邊傳送未加密的純文字雜湊作為詮釋資料欄位。如果攻擊者可讀取此雜湊可用來對純文字進行暴力密碼破解。AWS 現在會封鎖此詮釋資料欄位，但較舊的 SDK 版本仍會傳送。 (CVE-2022-2582)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - AWS S3 Crypto SDK 将明文的未加密哈希与密文作为元数据字段一起发送。如果哈希对攻击者可读则此哈希可用于暴力破解明文。AWS 现在会阻止此元数据字段但较旧的开发工具包版本仍然会发送该字段。 (CVE-2022-2582)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - AWS S3 Crypto SDK は、平文の暗号化されていないハッシュをメタデータフィールドとして暗号文とともに送信します。ハッシュが攻撃者によって読み取り可能な場合、このハッシュは平文のブルートフォースに使用される可能性があります。AWS は現在このメタデータフィールドをブロックしますが、古い SDK バージョンでは依然として送信されます。CVE-2022-2582

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The AWS S3 Crypto SDK sends an unencrypted hash of the plaintext alongside the ciphertext as a metadata     field. This hash can be used to brute force the plaintext, if the hash is readable to the attacker. AWS     now blocks this metadata field, but older SDK versions still send it. (CVE-2022-2582)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
411507	SCA: security update for github.com/aws/aws-sdk-go (GHSA-6jvc-q2x7-pchv)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	medium
411507	SCA: security update for github.com/aws/aws-sdk-go (GHSA-6jvc-q2x7-pchv)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	medium
255749	Linux Distros 未修補的弱點：CVE-2022-2582	Nessus	Misc.	2025/8/27	2025/8/27	medium
255749	Linux Distros 未修补的漏洞：CVE-2022-2582	Nessus	Misc.	2025/8/27	2025/8/27	medium
255749	Linux Distros のパッチ未適用の脆弱性: CVE-2022-2582	Nessus	Misc.	2025/8/27	2025/8/27	medium
255749	Linux Distros Unpatched Vulnerability : CVE-2022-2582	Nessus	Misc.	2025/8/27	2025/8/27	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium