{"id":261347,"date":"2022-01-10T08:15:36","date_gmt":"2022-01-10T07:15:36","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=261347"},"modified":"2023-02-13T03:43:51","modified_gmt":"2023-02-13T02:43:51","slug":"windows-terminal-emulator-titelnderung-fhrt-zu-white-screen-of-death","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2022\/01\/10\/windows-terminal-emulator-titelnderung-fhrt-zu-white-screen-of-death\/","title":{"rendered":"Windows Terminal Emulator: Titeländerung führt zu "White Screen of Death""},"content":{"rendered":"

\"Sicherheit[English<\/a>]Windows bietet die M\u00f6glichkeit, den Fenstertitel von Fenstern eines Terminal-Emulators \u00fcber Steuerzeichen (ANSI Escape Characters) zu \u00e4ndern. Manche Blog-Leser kennen das noch, wurde benutzt, um beispielsweise Farben eines DOS-Fensters anzupassen. Ein Sicherheitsforscher hat gezeigt, dass damit auch so etwas wie DoS-Angriffe m\u00f6glich sind, die \u00fcber Schwachstellen in den Anwendungen ein wei\u00dfes Fenster (\"White Screen of Death\") oder gar einen Absturz des Systems erm\u00f6glichen. Das ist vor allem in Umgebungen (Kubernetes) ein Problem, wo Terminal Emulatoren verwendet werden und der Windows-Rechner zum Absturz gebracht werden kann.<\/p>\n

<\/p>\n

\"\"Ich bin \u00fcber den nachfolgenden Tweet<\/a> der Kollegen von Bleeping Computer auf das Thema gesto\u00dfen, welches von Eviatar Gerz (CyberArk) im Artikel Don't Trust This Title: Abusing Terminal Emulators with ANSI Escape Characters<\/a> beschrieben wird.<\/p>\n

\"Terminal<\/a><\/p>\n

Eviatar Gerz stellte beim Arbeiten mit OpenShift (Kubernetes-Distribution von RedHat) fest, dass er ANSI-Escape-Zeichen (siehe folgende Bild) in Komponenten der Webanwendung injizieren konnte.<\/p>\n

\"ANSI
\nANSI Escape Characters, Quelle: CybereArc<\/p>\n

Die ANSI-Escape-Zeichen werden dann durch die Komponenten ausgef\u00fchrt – im aktuellen Fall nutzte der Sicherheitsforscher dies, um die Farbe des verwendeten Terminalfensters zu \u00e4ndern. Es stellte sich die Frage, ob dies sicherheitstechnisch missbraucht werden kann. Denn es gibt ein interessantes Advisory von Digital Defense Incorporated<\/a> aus dem Jahr 2003 \u00fcber Sicherheitsfragen bei Terminalemulatoren.<\/p>\n

Terminal Emulatoren anf\u00e4llig<\/h2>\n

Nach einer Untersuchung des Sachverhalts stellte Eviatar Gerz fest, dass sich viele Terminal Emulatoren unter Windows \u00fcber ANSI-Escape-Zeichen angreifen und zum Absturz bringen lie\u00dfen. Am Ende des Tages lagen folgende Erkenntnisse vor:<\/p>\n