CVE-2020-27688

はじめに

RVTools は、Robware.net によって開発されたアプリケーションであり、.NET 4.6.1 で記述されています。vSphere 環境と対話して、情報を CSV または XLSX 形式で抽出します。GUI または、vSphere 環境に接続するための情報が格納された入力 CSV ファイルを使用して実行できます。CSV ファイル内のパスワードは、独自の暗号化アプリケーションを使用して暗号化されます。暗号化されたパスワードは、「_RVTools」というプレフィックスで識別できます。

影響を受けるバージョン

<= 4.0.6

脆弱性

暗号化は静的 IV と KEY を使用して構成されており、リバースエンジニアリングの手法を用いることで、この IV と KEY を抽出することが可能です。これらの値を使用して、設定ファイルで使用されているパスワードを復号化できます。

POC

このリポジトリには、静的 IV と KEY を使用して暗号化されたパスワードを復号化する .NET コードが含まれています。