Geister-CVE: Ein Sicherheitsfehler im Terminalemulator Ghostty

Ein neuer Terminalemulator, Ghostty, hat kürzlich Version 1.0 veröffentlicht. Der Sicherheitsforscher David Leadbeater entdeckte eine Schwachstelle (CVE-2024-56803), die einer CVE aus dem Jahr 2003 ähnelt und es Angreifern ermöglicht, beliebigen Code auszuführen, indem sie die Funktion zur Abfrage des Terminaltitels ausnutzen. Die Schwachstelle nutzt die Inband-Signalgebung von Terminals und das Verhalten von Zsh im vi-Modus aus. Angreifer können speziell gestaltete Escape-Sequenzen verwenden, um bösartige Befehle ohne Wissen des Benutzers auszuführen, sogar über SSH. Ghostty 1.0.1 behebt dieses Problem. Benutzern wird empfohlen, ein Upgrade durchzuführen oder die im Hinweis bereitgestellten Mitigationsmaßnahmen anzuwenden.