FortiManager कॉन्फ़िगरेशन रहस्यों को डिक्रिप्ट करें (CVE-2020-9289)

CVE-2020-9289 और CVE-2019-6693 एक ही डिफ़ॉल्ट और हार्डकोडेड कुंजी से संबंधित हैं।

FortiManager/FortiAnalyzer में लागू डिक्रिप्शन प्रक्रिया में एकमात्र अंतर ये हैं:

• IV हैंडलिंग (सभी 16 बाइट्स अंकों से एन्क्रिप्टेड डेटा से पहले प्रदान किए जाते हैं)।
• अंतिम एन्क्रिप्टेड ब्लॉक को आउटपुट से हटा दिया जाता है, इसलिए इसमें जंक जोड़ने की आवश्यकता होती है जिसे बाद में क्लियरटेक्स्ट से हटा दिया जाता है।

अधिक विवरण के लिए https://www.fortiguard.com/psirt/FG-IR-19-007 देखें।