Lansweeper Isrunase/Isencrypt 2.0 RC4 Reversible Password Encryption Vulnerability (CVE-2026-39031)

漏洞概要 CVE-2026-39031: Lansweeper Isrunase 2.0 / Isencrypt 2.0 密码恢复 Lansweeper Isrunase 2.0 和 Isencrypt 2.0 采用了基于 RC4 的可逆加密方案。RC4 密钥由以明文形式存储的 8 字符前缀和嵌入在二进制文件中的固定密钥材料派生。任何持有通过其中任一工具生成的加密密码字符串的人都可以离线恢复明文密码。恢复过程无需暴力破解：从加密值中解析出明文前缀，重建密钥缓冲区，计算一个 SHA-1 摘要，并解密 RC4 密文。 该问题已分配 CVE-2026-39031。公开的 CVE 和 NVD 记录可能在披露完成前尚未发布，记录的传播工作正在进行中。 影响范围 受影响产品： - Lansweeper Isrunase 2.0 - Lansweeper Isencrypt 2.0 影响描述： - 攻击者能够离线恢复明文密码。 - 根据工具的部署方式，恢复的凭据可能允许： - 利用已存储的管理员凭据进行权限提升。 - 在恢复的账户仍有效的系统中进行横向移动。 - 将恢复的凭据重用于其他服务。 - 对先前捕获或备份的加密密码字符串进行回溯解密。 修复方案 当前状态： - 供应商已响应，该产品已停止维护。未获得技术确认。 建议措施： - 由于产品已停止维护，建议用户采取其他安全措施，例如定期更改密码、限制访问权限等。 技术细节 加密流程： 1. 生成一个 8 字符的 ASCII 前缀，范围从 到 。 2. 构建一个 150 字节的密钥缓冲区，由 8 字节的前缀和嵌入在二进制文件中的固定 142 字节后缀组成。 3. 计算 以生成 20 字节的 RC4 密钥。 4. 使用 RC4 对明文密码进行加密。 5. 对 RC4 密文进行 Base64 编码。 6. 将原始的 8 字符前缀附加到 Base64 输出中。 固定 142 字节后缀： 概念验证 (POC) 解密脚本： 加密脚本： 披露时间线 2026-03-13：通过 通知供应商，附带 90 天协调披露时间线和 14 天 CVE 分配声明窗口。 2026-03-31：供应商响应，产品已停止维护。未获得技术确认。 2026-06-08：MITRE 分配 CVE-2026-39031。 参考链接 CVE 记录（待公开）：https://www.cve.org/CVERecord?id=CVE-2026-39031 NVD 记录（待公开）：https://nvd.nist.gov/vuln/detail/CVE-2026-39031 CWE-321：使用硬编码加密密钥：https://cwe.mitre.org/data/definitions/321.html CWE-326：加密强度不足：https://cwe.mitre.org/data/definitions/326.html CWE-327：使用已损坏或高风险的加密算法：https://cwe.mitre.org/data/definitions/327.html RFC 7465，“禁用 RC4 密码套件”：https://datatracker.ietf.org/doc/html/rfc7465 较早的 CVE-2007-6340 记录：https://nvd.nist.gov/vuln/detail/CVE-2007-6340

目標達成すべての支援者に感謝 — 100%達成しました！

Lansweeper Isrunase/Isencrypt 2.0 RC4 Reversible Password Encryption Vulnerability (CVE-2026-39031)

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

Lansweeper Isrunase/Isencrypt 2.0 RC4 Reversible Password Encryption Vulnerability (CVE-2026-39031)

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！