iTerm2 < 3.3.6 RCE (macOS)

critical Nessus プラグイン ID 278761

Language:

概要

リモート macOS ホストにインストールされているアプリケーションは、リモートコード実行の脆弱性の影響を受けます。

説明

リモートホストにインストールされている iTerm2 のバージョンは、3.3.6 より前です。したがって、脆弱性の影響を受けます。

- iTerm2 が tmux のコントロールモードと統合する方法に脆弱性が存在します。これにより、攻撃者が、悪意のある出力をターミナルに提供することで任意のコマンドを実行できる可能性があります。この脆弱性により、攻撃者が悪意のある出力をターミナルに提供することで、被害者のコンピューターで任意のコマンドを実行する可能性があります。攻撃者が制御するコンテンツを印刷するコマンドラインユーティリティを使用して悪用される可能性があります。(CVE-2019-9535)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。