中危 Cap'n Proto WebSocket 消息可能导致崩溃 (CVE-2023-48230)
CVE编号
CVE-2023-48230利用情况
暂无补丁情况
官方补丁披露时间
2023-11-22漏洞描述
Cap'n Proto是一种数据交换格式和基于能力的RPC系统。在1.0和1.0.1版本中，当与启用WebSocket压缩的KJ HTTP库一起使用时，远程对等方可能会导致缓冲区欠填。欠填总是写入一个由攻击者无法控制的固定值，可能导致崩溃，从而使远程拒绝服务攻击成为可能。大多数Cap'n Proto和KJ用户不太可能启用此功能，因此不太可能受到影响。维护人员怀疑只有Cloudflare Workers Runtime受到影响。如果使用启用了WebSocket压缩的KJ HTTP，恶意对等方可能会导致堆分配缓冲区的缓冲区欠填。KJ HTTP是与Cap'n Proto捆绑在一起的可选库，但不被Cap'n Proto直接使用。WebSocket压缩默认情况下被禁用，必须通过传递给KJ HTTP库的`HttpClientSettings`或`HttpServerSettings`的设置来启用。越界写入的字节始终是一个特定的常量4字节字符串 `{ 0x00, 0x00, 0xFF, 0xFF }`。由于攻击者无法控制此字符串，维护人员认为远程代码执行的可能性不大，但不能排除。此功能首次出现在Cap'n Proto 1.0中，先前版本不受影响。此问题已在Cap'n Proto 1.0.1.1中修复。解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。受影响软件情况
| # | 类型 | 厂商 | 产品 | 版本 | 影响面 | ||||
| 1 | |||||||||
|---|---|---|---|---|---|---|---|---|---|
| 运行在以下环境 | |||||||||
| 应用 | capnproto | capnproto | 1.0.0 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | capnproto | capnproto | 1.0.1 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | debian_10 | capnproto | * | Up to (excluding) 0.7.0-3 | |||||
| 运行在以下环境 | |||||||||
| 系统 | debian_11 | capnproto | * | Up to (excluding) 0.7.0-7 | |||||
| 运行在以下环境 | |||||||||
| 系统 | debian_12 | capnproto | * | Up to (excluding) 0.9.2-2 | |||||
| 运行在以下环境 | |||||||||
| 系统 | debian_sid | capnproto | * | Up to (including) 1.0.1-2 | |||||
- 攻击路径 本地
- 攻击复杂度 困难
- 权限要求 管控权限
- 影响范围 有限影响
- EXP成熟度 未验证
- 补丁情况 官方补丁
- 数据保密性 无影响
- 数据完整性 无影响
- 服务器危害 无影响
- 全网数量 N/A
| CWE-ID | 漏洞类型 |
| CWE-787 | 跨界内存写 |
Exp相关链接
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论