Robware RVTools PasswordEncryption 安全漏洞

漏洞介绍

Robware RVTools是Robware组织的一个虚拟机管理工具。该软件可以列出有关VM，CPU，内存，磁盘，分区，网络，软盘驱动器，CD驱动器，快照，VMware工具，资源池，群集，ESX主机，HBA，Nics，交换机，端口，分布式交换机，分布式的信息端口，服务控制台，VM内核，数据存储，多路径信息，许可证信息和运行状况检查。

RVTools 4.0.6 版本中的RVToolsPasswordEncryption.exe存在安全漏洞，该漏洞允许用户在配置文件中使用加密过的密码，该加密密码可通过Decrypt()函数进行解密，存在安全隐患问题。

漏洞补丁

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：

https://www.robware.net/rvtools/

参考网址

来源:MISC

链接：https://github.com/matthiasmaes/CVE-2020-27688

来源:MISC

链接：https://www.robware.net/rvtools/

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202011-564