解密 FortiManager 配置密钥 (CVE-2020-9289)

CVE-2020-9289 和 CVE-2019-6693 与相同的默认硬编码密钥相关。

在 FortiManager/FortiAnalyzer 中实现的解密例程的唯一区别是：

• IV 处理（所有 16 个字节在数字加密数据之前提供）。
• 最后一个加密块从输出中剥离，因此需要附加垃圾数据，然后从明文中移除。

详情请参见 https://www.fortiguard.com/psirt/FG-IR-19-007。