CVE-2020-27688

परिचय

RVTools एक एप्लिकेशन है जो Robware.net द्वारा विकसित किया गया है और .NET 4.6.1 में लिखा गया है। यह vSphere वातावरणों के साथ इंटरैक्ट करता है ताकि CSV या XLSX प्रारूप में जानकारी निकाल सके। इसे GUI के माध्यम से या इनपुट CSV फ़ाइल का उपयोग करके चलाया जा सकता है जिसमें vSphere वातावरण से कनेक्ट होने के लिए जानकारी संग्रहीत होती है। CSV फ़ाइल में पासवर्ड एक मालिकाना एन्क्रिप्शन एप्लिकेशन का उपयोग करके एन्क्रिप्ट किया जाता है। एन्क्रिप्टेड पासवर्ड को "_RVTools" उपसर्ग द्वारा पहचाना जा सकता है।

प्रभावित संस्करण

<= 4.0.6

भेद्यता

एन्क्रिप्शन एक स्थिर IV और KEY का उपयोग करके कॉन्फ़िगर किया गया है, रिवर्स इंजीनियरिंग तकनीकों का उपयोग करके इस IV और KEY को निकालना संभव है। इन मानों का उपयोग कॉन्फ़िगरेशन फ़ाइलों में उपयोग किए गए पासवर्ड को डिक्रिप्ट करने के लिए किया जा सकता है।

POC

इस रिपॉजिटरी में स्थिर IV और KEY का उपयोग करके एन्क्रिप्टेड पासवर्ड को डिक्रिप्ट करने के लिए .NET कोड शामिल है।