CVE-2023-46301

RCE w iTerm2 poprzez nieprawidłową obsługę sekwencji escape (upload)

CVSS 9.8v3.1pub. 2023-10-22upd. 2024-11-21

iTerm2 w wersjach przed 3.4.20 zawiera podatność umożliwiającą zdalne wykonanie kodu (RCE) z powodu nieprawidłowej obsługi określonych sekwencji escape związanych z funkcją upload. Podatność uzyskała ocenę CVSS 9.8 (CRITICAL), co czyni ją wyjątkowo groźną dla użytkowników tego emulatora terminala.

▸ Pokaż oryginał (EN)

iTerm2 before 3.4.20 allow (potentially remote) code execution because of mishandling of certain escape sequences related to upload.

🤖 Analiza AI

Jak działa

Podatność wynika z błędnej obsługi (CWE-116 — improper encoding or escaping of output) określonych sekwencji escape przesyłanych do iTerm2, powiązanych z mechanizmem upload. Atakujący może przygotować specjalnie spreparowane dane zawierające złośliwe sekwencje escape, które po przetworzeniu przez aplikację mogą doprowadzić do wykonania arbitralnego kodu na maszynie ofiary. Scenariusz ataku może być zdalny — np. wyświetlenie w terminalu danych pochodzących z zewnętrznego źródła (np. logów serwera, odpowiedzi SSH) może wyzwolić podatność.

Skutki

Atakujący może uzyskać pełną kontrolę nad systemem ofiary, w tym możliwość odczytu i modyfikacji danych oraz wykonania dowolnych poleceń, w kontekście uprawnień użytkownika uruchamiającego iTerm2.

Mitygacja

Należy zaktualizować iTerm2 do wersji 3.4.20 lub nowszej. Patche dostępne są w repozytorium projektu oraz w oficjalnym kanale dystrybucji iTerm2 (iterm2.com). Dla środowisk o podwyższonym ryzyku należy ograniczyć wyświetlanie w terminalu danych pochodzących z niezaufanych źródeł do czasu aktualizacji.

Kogo dotyczy

iTerm2 w wersjach przed 3.4.20 (macOS)

Uwagi

Szczegółowy opis techniczny podatności został opublikowany na blogu solidsnail.com (post z 2023-08-28). Podatność dotyczy wyłącznie macOS, gdyż iTerm2 jest emulatorem terminala dostępnym tylko na tę platformę.