Secuencias de escape de terminal en salidas no confiables: por qué los bytes en bruto no deberían llegar a una terminal ni a un visor de registros

Qué es

Las terminales interpretan las secuencias de escape —secuencias de bytes que empiezan por el carácter ESC (0x1B)— como órdenes: mover el cursor, borrar una línea, fijar colores, fijar el título de la ventana y, en muchas terminales modernas, marcar una región como hiperenlace. El CWE-150 clasifica la debilidad de pasar tales secuencias desde una entrada no confiable a un componente que las interpreta.

Por qué importa

• Ocultar contenido: una secuencia que devuelve el cursor al inicio de una línea y la sobrescribe puede hacer que una orden maliciosa en un script o en un registro parezca inocua al imprimirse con cat.
• Enlaces engañosos: una secuencia de hiperenlace puede mostrar una URL como texto mientras apunta a otra.
• Inyección en registros: un campo suministrado por el usuario que contenga saltos de línea y códigos de escape puede falsificar líneas de registro u ocultar entradas cuando quien opera el sistema visualiza el registro en una terminal.
• Funciones de terminal: algunas terminales han respondido históricamente a ciertas consultas escribiendo texto de vuelta en la entrada, lo que ha dado lugar a vulnerabilidades; el comportamiento exacto depende de la terminal y de su versión.
• Agentes: un agente que lee un búfer de terminal capturado puede ver el resultado ya renderizado o los bytes en bruto, y ambos pueden diferir.

Cómo aplicarlo

• Al mostrar texto no confiable en una terminal, sustituir los caracteres de control (C0 salvo el salto de línea y el tabulador, DEL, y C1) por un escape visible como \x1b.
• Usar paginadores y visores que muestren los caracteres de control en lugar de interpretarlos (cat -v, less sin la opción de control en bruto).
• En los registros estructurados, codificar los campos como JSON para que los saltos de línea y los escapes queden entre comillas; no concatenar la entrada del usuario en líneas de registro de texto libre.
• En las herramientas de agentes que devuelven la salida de una orden, eliminar o escapar las secuencias de control antes de que el texto llegue al modelo, y conservar los bytes en bruto en un artefacto separado para el análisis forense.
• Revisar los scripts descargados de internet en un editor que muestre los caracteres de control, no imprimiéndolos.

Trampas

• Escapar solo ESC y pasar por alto los códigos de control C1 de un solo byte que algunas terminales también aceptan.
• Depurar la salida al escribirla, pero visualizar registros antiguos que se escribieron antes de la corrección.