CVE-2020-27688

Введение

RVTools — это приложение, разработанное Robware.net и написанное на .NET 4.6.1. Оно взаимодействует со средами vSphere для извлечения информации в формате CSV или XLSX. Его можно запускать через графический интерфейс или с помощью входного CSV-файла, в котором хранится информация для подключения к среде vSphere. Пароль в CSV-файле шифруется с помощью проприетарного приложения для шифрования. Зашифрованный пароль можно определить по префиксу "_RVTools".

Затронутые версии

<= 4.0.6

Уязвимость

Шифрование настроено с использованием статических IV и KEY; с помощью методов обратной разработки можно извлечь эти IV и KEY. Эти значения могут быть использованы для расшифровки пароля, используемого в конфигурационных файлах.

POC

Этот репозиторий содержит код .NET для расшифровки зашифрованного пароля с использованием статических IV и KEY.