CVE-2020-27688

소개

RVTools는 Robware.net에서 개발한 애플리케이션이며 .NET 4.6.1로 작성되었습니다. vSphere 환경과 연동하여 CSV 또는 XLSX 형식으로 정보를 추출합니다. GUI를 통해 실행하거나, vSphere 환경에 연결하기 위한 정보가 저장된 입력 CSV 파일을 사용하여 실행할 수 있습니다. CSV 파일의 비밀번호는 독점 암호화 애플리케이션을 사용하여 암호화됩니다. 암호화된 비밀번호는 "_RVTools" 접두사로 식별할 수 있습니다.

영향받는 버전

<= 4.0.6

취약점

암호화는 정적 IV 및 KEY를 사용하여 구성되며, 리버스 엔지니어링 기술을 사용하면 이 IV와 KEY를 추출할 수 있습니다. 이 값들을 사용하여 구성 파일에 사용된 비밀번호를 복호화할 수 있습니다.

POC

이 저장소에는 정적 IV 및 KEY를 사용하여 암호화된 비밀번호를 복호화하는 .NET 코드가 포함되어 있습니다.