iTerm2 < 3.4.20 RCE (macOS)

critical Nessus プラグイン ID 278762

Language:

概要

リモート macOS ホストにインストールされているアプリケーションは、リモートコード実行の脆弱性の影響を受けます。

説明

リモートホストにインストールされている iTerm2 のバージョンは、3.4.20 より前です。したがって、以下の複数の脆弱性の影響を受けます。

- 3.4.20 以前の iTerm2 により、tmux 統合に関連する特定のエスケープシーケンスの処理が誤っているため、(潜在的にリモートからの) コード実行の可能性があります。(CVE-2023-46300)

- 3.4.20 以前の iTerm2 により、アップロードに関連する特定のエスケープシーケンスの処理が誤っているため、(潜在的にリモートからの) コード実行の可能性があります。(CVE-2023-46301)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。