iTerm2信息泄露漏洞（CNVD-2020-41520）

CNVD编号CNVD-2020-41520

CVE编号 CVE-2019-19022	CNNVD编号 CNNVD-201911-1055
CICSVD编号 --
危害级别	漏洞类型通用型漏洞
公开时间 2020-07-22	报送时间 2019-11-18
收录时间 2020-07-22	更新时间 2020-07-22
CVSS 2.0 AV:N/AC:L/Au:N/C:P/I:N/A:N
CVSS 3.X CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
影响产品 iTerm2 iTerm2 <=3.3.6

漏洞描述

iTerm2是一款适用于macOS的、GPL许可的终端仿真器。 iTerm2 3.3.6及更早版本存在信息泄露漏洞，远程攻击者可通过在公共Git存储库中的.plist文件中搜索NoSyncSearchHistory字符串利用该漏洞获取敏感信息。

漏洞解决方案

厂商已发布了漏洞修复程序，请及时关注更新： https://iterm2.com/

厂商补丁

前往查看

验证信息

(暂无验证信息)

参考链接

漏洞附件

检索漏洞