CVE-2020-27688

Introducción

RVTools es una aplicación desarrollada por Robware.net y está escrita en .NET 4.6.1. Interactúa con entornos vSphere para extraer información en formato CSV o XLSX. Puede ejecutarse a través de una interfaz gráfica (GUI) o utilizando un archivo CSV de entrada en el que se almacena la información para conectarse al entorno vSphere. La contraseña en el archivo CSV está cifrada mediante una aplicación de cifrado propietaria. La contraseña cifrada puede identificarse por el prefijo "_RVTools".

Versiones afectadas

<= 4.0.6

Vulnerabilidad

El cifrado está configurado utilizando un IV y KEY estáticos; mediante técnicas de ingeniería inversa es posible extraer este IV y KEY. Estos valores se pueden usar para descifrar la contraseña utilizada en los archivos de configuración.

POC

Este repositorio contiene el código .NET para descifrar la contraseña cifrada utilizando el IV y KEY estáticos.