Linux Distros 未修补的漏洞：CVE-2023-48230
critical Nessus 插件 ID 258669
语言：
简介
Linux/Unix 主机上安装的一个或多个程序包存在漏洞，但供应商表示不会修补此漏洞。描述
Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。- Cap'n Proto 是一个数据交换格式和基于功能的 RPC 系统。在版本 1.0 和 1.0.1中当使用启用了 WebSocket 压缩的 KJ HTTP 库时远程对等机可能会造成缓冲区不足。欠载运行始终写入不受攻击者控制的常量值可能导致崩溃从而使远程拒绝服务攻击成为可能。大多数 Cap'n Proto 和 KJ 用户不可能启用此功能因此不可能受到影响。维护人员怀疑只有 Cloudflare Workers Runtime 受到影响。如果在启用 WebSocket 压缩的情况下使用 KJ HTTP恶意对等机可能会在堆分配的缓冲区造成缓冲区不足。KJ HTTP 是与 Cap'n Proto 捆绑的可选库但 Cap'n Proto 不直接使用。默认情况下禁用 WebSocket 压缩。必须通过“HttpClientSettings”或“HttpServerSettings”传递到 KJ HTTP 库的设置来启用。越界写入的字节始终为特定的 4 字节常量字符串“{ 0x00, 0x00, 0xFF, 0xFF }”。
由于此字符串不受攻击者控制维护人员认为不可能执行远程代码。但是，不能排除这种可能性。此功能首先出现在 Cap'n Proto 1.0中。之前的版本不受影响。此问题已在 Cap'n Proto 中修复 1.0.1.1。 (CVE-2023-48230)
请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。
解决方案
目前尚未有任何已知的解决方案。另见
插件详情
严重性: Critical
ID: 258669
文件名: unpatched_CVE_2023_48230.nasl
版本: 1.1
类型: local
代理: unix
系列: Misc.
发布时间: 2025/8/30
最近更新时间: 2025/8/30
支持的传感器: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus
风险信息
VPR
风险因素: Medium
分数: 6.7
CVSS v2
风险因素: Medium
基本分数: 6.8
时间分数: 5.3
矢量: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P
CVSS 分数来源: CVE-2023-48230
CVSS v3
风险因素: Critical
基本分数: 9.8
时间分数: 8.8
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:P/RL:O/RC:C
漏洞信息
CPE: p-cpe:/a:canonical:ubuntu_linux:capnproto, cpe:/o:canonical:ubuntu_linux:24.04:-:lts
必需的 KB 项: Host/cpu, Host/local_checks_enabled, global_settings/vendor_unpatched, Host/OS/identifier
可利用: true
易利用性: Exploits are available
漏洞发布日期: 2023/11/21
参考资料信息
CVE: CVE-2023-48230