Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Cap'n Proto 是一種資料交換格式和功能型 RPC 系統。在 1.0 和 1.0.1版中使用啟用了 WebSocket 壓縮的 KJ HTTP 程式庫時遠端對等端可造成緩衝區不足。不足一律寫入不受攻擊者控制的常數值很可能導致當機進而啟用遠端拒絕服務攻擊。大多數 Cap'n Proto 和 KJ 使用者不太可能啟用此功能因此不太可能受到影響。維護者懷疑只有 Cloudflare Workers Runtime 受到影響。如果在啟用 WebSocket 壓縮的情況下使用 KJ HTTP惡意對等節點可能會在堆積配置的緩衝區上造成緩衝區不足。KJ HTTP 是 Cap'n Proto 隨附的選用程式庫但 Cap'n Proto 並未直接使用。預設停用 WebSocket 壓縮。它必須透過透過 `HttpClientSettings` 或 `HttpServerSettings` 傳遞至 KJ HTTP 程式庫的設定來啟用。超出邊界寫入的位元組一律是 4 位元組的特定常數字串 `{ 0x00, 0x00, 0xFF, 0xFF }`。
    由於此字串不受攻擊者控制因此維護者認為不可能發生遠端程式碼執行。不過也不能排除此可能性。此功能首次出現於 Cap'n Proto 1.0。先前版本不受影響。此問題已在 Cap'n Proto 1.0.1.1中修正。 (CVE-2023-48230)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Cap'n Proto is a data interchange format and capability-based RPC system. In versions 1.0 and 1.0.1, when     using the KJ HTTP library with WebSocket compression enabled, a buffer underrun can be caused by a remote     peer. The underrun always writes a constant value that is not attacker-controlled, likely resulting in a     crash, enabling a remote denial-of-service attack. Most Cap'n Proto and KJ users are unlikely to have this     functionality enabled and so unlikely to be affected. Maintainers suspect only the Cloudflare Workers     Runtime is affected. If KJ HTTP is used with WebSocket compression enabled, a malicious peer may be able     to cause a buffer underrun on a heap-allocated buffer. KJ HTTP is an optional library bundled with Cap'n     Proto, but is not directly used by Cap'n Proto. WebSocket compression is disabled by default. It must be     enabled via a setting passed to the KJ HTTP library via `HttpClientSettings` or `HttpServerSettings`. The     bytes written out-of-bounds are always a specific constant 4-byte string `{ 0x00, 0x00, 0xFF, 0xFF }`.
    Because this string is not controlled by the attacker, maintainers believe it is unlikely that remote code     execution is possible. However, it cannot be ruled out. This functionality first appeared in Cap'n Proto     1.0. Previous versions are not affected. This issue is fixed in Cap'n Proto 1.0.1.1. (CVE-2023-48230)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of Tencent Linux installed on the remote TencentOS Server 4 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the TSSA-2025:0183 advisory.

    Package updates are available for TencentOS Server 4 that fix the following vulnerabilities:

    CVE-2023-48230:
    Cap'n Proto is a data interchange format and capability-based RPC system. In versions 1.0 and 1.0.1, when     using the KJ HTTP library with WebSocket compression enabled, a buffer underrun can be caused by a remote     peer. The underrun always writes a constant value that is not attacker-controlled, likely resulting in a     crash, enabling a remote denial-of-service attack. Most Cap'n Proto and KJ users are unlikely to have this     functionality enabled and so unlikely to be affected. Maintainers suspect only the Cloudflare Workers     Runtime is affected.

    If KJ HTTP is used with WebSocket compression enabled, a malicious peer may be able to cause a buffer     underrun on a heap-allocated buffer. KJ HTTP is an optional library bundled with Cap'n Proto, but is not     directly used by Cap'n Proto. WebSocket compression is disabled by default. It must be enabled via a     setting passed to the KJ HTTP library via `HttpClientSettings` or `HttpServerSettings`. The bytes written     out-of-bounds are always a specific constant 4-byte string `{ 0x00, 0x00, 0xFF, 0xFF }`. Because this     string is not controlled by the attacker, maintainers believe it is unlikely that remote code execution is     possible. However, it cannot be ruled out. This functionality first appeared in Cap'n Proto 1.0. Previous     versions are not affected.

    This issue is fixed in Cap'n Proto 1.0.1.1.

Tenable has extracted the preceding description block directly from the Tencent Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Cap'n Proto は、データ交換形式および機能ベースの RPC システムです。バージョン 1.0 および 1.0.1で、WebSocket 圧縮が有効な状態で KJ HTTP ライブラリを使用する際、リモートのピアによってバッファアンダーランが引き起こされる可能性があります。アンダーランは常に攻撃者が制御しない定数値を書き込み、クラッシュを引き起こし、リモートのサービス拒否攻撃を可能にします。ほとんどのCap'n Proto および KJ ユーザーはこの機能を有効にしている可能性が低いため、影響を受けることはほとんどありません。メンテナンス担当者は、Cloudflare Workers Runtime のみが影響を受けると推測します。WebSocket 圧縮が有効な状態で KJ HTTP が使用される場合、悪意のあるピアが、ヒープ割り当てバッファでバッファアンダーランを引き起こす可能性があります。KJ HTTP は Cap'n Proto にバンドルされたオプションのライブラリですが、Cap'n Proto は直接使用しません。WebSocket 圧縮はデフォルトで無効になっています。「HttpClientSettings」または「HttpServerSettings」経由で KJ HTTP ライブラリに渡される設定で有効にする必要があります。領域外に書き込まれたバイトは、常に特定の定数 4 バイト文字列 `{ 0x00, 0x00, 0xFF, 0xFF }` です。
    この文字列は攻撃者によってコントロールされないため、メンテナンス担当者は、リモートコードの実行が可能である可能性が低いと考えています。ただし、排除することはできません。この機能は Cap'n Proto で最初に導入されました 1.0。以前のバージョンは影響を受けません。この問題は Cap'n Proto 1.0.1.1で修正されています。CVE-2023-48230

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Cap'n Proto 是一个数据交换格式和基于功能的 RPC 系统。在版本 1.0 和 1.0.1中当使用启用了 WebSocket 压缩的 KJ HTTP 库时远程对等机可能会造成缓冲区不足。欠载运行始终写入不受攻击者控制的常量值可能导致崩溃从而使远程拒绝服务攻击成为可能。大多数 Cap'n Proto 和 KJ 用户不可能启用此功能因此不可能受到影响。维护人员怀疑只有 Cloudflare Workers Runtime 受到影响。如果在启用 WebSocket 压缩的情况下使用 KJ HTTP恶意对等机可能会在堆分配的缓冲区造成缓冲区不足。KJ HTTP 是与 Cap'n Proto 捆绑的可选库但 Cap'n Proto 不直接使用。默认情况下禁用 WebSocket 压缩。必须通过“HttpClientSettings”或“HttpServerSettings”传递到 KJ HTTP 库的设置来启用。越界写入的字节始终为特定的 4 字节常量字符串“{ 0x00, 0x00, 0xFF, 0xFF }”。
    由于此字符串不受攻击者控制维护人员认为不可能执行远程代码。但是，不能排除这种可能性。此功能首先出现在 Cap'n Proto 1.0中。之前的版本不受影响。此问题已在 Cap'n Proto 中修复 1.0.1.1。 (CVE-2023-48230)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
258669	Linux Distros 未修補的弱點：CVE-2023-48230	Nessus	Misc.	2025/8/30	2025/8/30	critical
258669	Linux Distros Unpatched Vulnerability : CVE-2023-48230	Nessus	Misc.	2025/8/30	2025/8/30	critical
239091	TencentOS Server 4: capnproto (TSSA-2025:0183)	Nessus	Tencent Local Security Checks	2025/6/16	2025/11/20	critical
258669	Linux Distros のパッチ未適用の脆弱性: CVE-2023-48230	Nessus	Misc.	2025/8/30	2025/8/30	critical
258669	Linux Distros 未修补的漏洞：CVE-2023-48230	Nessus	Misc.	2025/8/30	2025/8/30	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical