CVE-2023-46322

iTerm2: brak sanityzacji nazwy hosta SSH w URL przed wersją 3.5.0beta12

CVSS 9.8v3.1pub. 2023-10-23upd. 2024-11-21

iTerm2 przed wersją 3.5.0beta12 nie przeprowadza sanityzacji nazw hostów SSH zawartych w URL-ach, co może umożliwić atakującemu wstrzyknięcie złośliwych danych. Podatność oceniono jako krytyczną (CVSS 9.8) ze względu na możliwość jej zdalnego wykorzystania bez uwierzytelnienia.

▸ Pokaż oryginał (EN)

iTermSessionLauncher.m in iTerm2 before 3.5.0beta12 does not sanitize ssh hostnames in URLs. The hostname's initial character may be non-alphanumeric. The hostname's other characters may be outside the set of alphanumeric characters, dash, and period.

🤖 Analiza AI

Jak działa

Plik iTermSessionLauncher.m nie weryfikuje poprawności znaków w nazwie hosta SSH przekazanej w URL. Pierwsza litera nazwy hosta może być znakiem niealfanumerycznym, a kolejne znaki mogą wychodzić poza dozwolony zbiór (litery, cyfry, myślnik, kropka). Brak tej weryfikacji (CWE-117 — niewystarczające neutralizowanie danych w logach/strumieniach) pozwala na przemycenie niespodziewanych znaków lub sekwencji sterujących do obsługiwanego łańcucha połączenia.

Skutki

Atakujący zdalnie, bez uwierzytelnienia, może potencjalnie uzyskać pełną kontrolę nad poufnością, integralnością i dostępnością systemu — co odpowiada maksymalnym wynikom składowym CVSS (C:H/I:H/A:H). Konkretny wektor wykonania kodu lub eskalacji uprawnień nie został szczegółowo opisany przez producenta.

Mitygacja

Należy zaktualizować iTerm2 do wersji 3.5.0beta12 lub nowszej, w której wprowadzono poprawkę sanityzacji nazwy hosta SSH (commit ef7bb84520013b2524df9787d4aa9f2c96746c01). Najnowsze wydania dostępne są na stronie https://iterm2.com/downloads.html