FortiManager 구성 비밀값 복호화 (CVE-2020-9289)

CVE-2020-9289와 CVE-2019-6693은 동일한 기본 및 하드코딩된 키와 관련이 있습니다.

FortiManager/FortiAnalyzer에 구현된 복호화 루틴의 유일한 차이점은 다음과 같습니다:

• IV 처리(숫자로부터의 암호화된 데이터 앞에 16바이트 모두가 제공됩니다).
• 마지막 암호화 블록은 출력에서 빠져 있으므로, 정크(junk)를 추가한 다음 평문에서 제거해야 합니다.

자세한 내용은 https://www.fortiguard.com/psirt/FG-IR-19-007 을 참조하십시오.