There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Missing cryptographic key commitment in the AWS SDK for PHP may allow a user with write access to the S3
    bucket to introduce a new EDK that decrypts to different plaintext when the encrypted data key is stored
    in an "instruction file" instead of S3's metadata record. To mitigate this issue, upgrade AWS SDK for PHP
    to version 3.368.0 or later (CVE-2025-14761)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 适用于 PHP 的 AWS 开发工具包中缺少加密密钥承诺可允许对 S3 存储段具有写入访问权限的用户引入新的 EDK当加密的数据密钥存储在指令文件而不是 S3 的元数据记录中时解密为不同的明文。要缓解此问题升级适用于 PHP 的 AWS 开发工具包版本到 3.368.0 或更高版本 (CVE-2025-14761)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 適用於 PHP 的 AWS 開發工具包中遺漏密碼編譯金鑰認可可能導致對 S3 儲桶具有寫入存取權的使用者引入新的 EDK當加密的資料金鑰儲存在指示檔案 (而非 S3 的詮釋資料記錄中) 時其會解密成不同的純文字。如要減輕此問題請將適用於 PHP 的 AWS 開發工具包升級至 3.368.0 版或更新版本 (CVE-2025-14761)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - PHP用のAWS SDKに暗号化キーコミットメントがないため、S3バケットへの書き込みアクセス権を持つユーザーが、新しいEDKを導入して、暗号化されたデータキーがS3のメタデータレコードではなく命令ファイルに保存されているとき、異なるプレーンテキストに復号化する可能性があります。この問題を緩和するには、AWS SDK for PHP をバージョン 3.368.0 またはそれ以降にアップグレードしてくださいCVE-2025-14761

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Missing cryptographic key commitment in the AWS SDK for PHP may allow a user with write access to the S3     bucket to introduce a new EDK that decrypts to different plaintext when the encrypted data key is stored     in an instruction file instead of S3's metadata record. To mitigate this issue, upgrade AWS SDK for PHP     to version 3.368.0 or later (CVE-2025-14761)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
436439	SCA: security update for aws/aws-sdk-php (GHSA-x8cp-jf6f-r4xh)	Tenable Cloud Security	SCA Checks	2025/12/19	2026/7/2	medium
436439	SCA: security update for aws/aws-sdk-php (GHSA-x8cp-jf6f-r4xh)	Tenable Self-Hosted Container Security	SCA Checks	2025/12/19	2026/7/2	medium
279258	Linux Distros 未修补的漏洞：CVE-2025-14761	Nessus	Misc.	2025/12/18	2026/7/27	medium
279258	Linux Distros 未修補的弱點：CVE-2025-14761	Nessus	Misc.	2025/12/18	2026/7/27	medium
279258	Linux Distros のパッチ未適用の脆弱性: CVE-2025-14761	Nessus	Misc.	2025/12/18	2026/7/27	medium
279258	Linux Distros Unpatched Vulnerability : CVE-2025-14761	Nessus	Misc.	2025/12/18	2026/7/27	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium