CVE-2020-27688

مقدمة

RVTools هو تطبيق تم تطويره بواسطة Robware.net وهو مكتوب بلغة .NET 4.6.1. يتفاعل مع بيئات vSphere لاستخراج المعلومات بتنسيق CSV أو XLSX. يمكن تشغيله عبر واجهة رسومية (GUI) أو باستخدام ملف CSV مدخل تُخزَّن فيه المعلومات للاتصال ببيئة vSphere. كلمة المرور في ملف CSV مشفرة باستخدام تطبيق تشفير مملوك. يمكن التعرف على كلمة المرور المشفرة من خلال البادئة "_RVTools".

الإصدارات المتأثرة

<= 4.0.6

الثغرة

يتم تكوين التشفير باستخدام IV و KEY ثابتين، وباستخدام تقنيات الهندسة العكسية يمكن استخراج هذا الـ IV والـ KEY. يمكن استخدام هذه القيم لفك تشفير كلمة المرور المستخدمة في ملفات التكوين.

إثبات المفهوم

يحتوي هذا المستودع على كود .NET لفك تشفير كلمة المرور المشفرة باستخدام الـ IV والـ KEY الثابتين.