CHICKEN reports :

- CVE-2017-6949: Unchecked malloc() call in SRFI-4 constructors when allocating in non-GC memory, resulting in potential 1-word buffer overrun and/or segfault

- CVE-2017-9334: 'length' crashes on improper lists

- CVE-2017-11343: The randomization factor of the symbol table was set before the random seed was set, causing it to have a fixed value on many platforms

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Due to an incomplete fix for CVE-2012-6125, all versions of CHICKEN Scheme up to and including 4.12.0 are     vulnerable to an algorithmic complexity attack. An attacker can provide crafted input which, when inserted     into the symbol table, will result in O(n) lookup time. (CVE-2017-11343)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - CVE-2012-6125に対する修正が不完全なため、 4.12.0 までの CHICKEN Scheme の全バージョンが、アルゴリズム複雑性攻撃に対して脆弱です。攻撃者は、シンボルテーブルに挿入されたときO(n) 検索時間の原因となる、細工された入力を提供することができます。CVE-2017-11343

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 由於 CVE-2012-6125的修正不完整因此 CHICKEN scheme 之前的所有版本 (含 4.12.0 )皆容易遭受演算法複雜性攻擊。攻擊者可提供特製的輸入將該輸入插入符號表時導致 O(n) 查閱時間。 (CVE-2017-11343)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 由于 CVE-2012-6125的修复不完整因此 CHICKEN scheme 之前的所有版本包括 4.12.0 都容易受到算法复杂性攻击。攻击者可提供特制的输入将其插入符号表时会导致 O(n) 查找时间。 (CVE-2017-11343)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

CHICKENによる報告:

- CVE-2017-6949:GC以外のメモリに割り当てる際のSRFI-4コンストラクターでの未確認のmalloc()呼び出しにより、1ワードのバッファオーバーランやセグメンテーション違反が発生する可能性があります

- CVE-2017-9334: 不適切なリストで「length」がクラッシュします

- CVE-2017-11343:ランダムシードが設定される前に、シンボルテーブルのランダム化係数が設定されていました。これにより、多くのプラットフォームで固定値が設定されていました。

CVE-2017-11343の修正

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Fix for CVE-2017-11343

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

ID	名稱	產品	系列	已發布	已更新	嚴重性
111655	FreeBSD : chicken -- multiple vulnerabilities (5a771686-9e33-11e8-8b2d-9cf7a8059466)	Nessus	FreeBSD Local Security Checks	2018/8/13	2025/3/26	high
253685	Linux Distros Unpatched Vulnerability : CVE-2017-11343	Nessus	Misc.	2025/8/24	2025/8/24	high
253685	Linux Distros のパッチ未適用の脆弱性: CVE-2017-11343	Nessus	Misc.	2025/8/24	2025/8/24	high
253685	Linux Distros 未修補的弱點：CVE-2017-11343	Nessus	Misc.	2025/8/24	2025/8/24	high
253685	Linux Distros 未修补的漏洞：CVE-2017-11343	Nessus	Misc.	2025/8/24	2025/8/24	high
111655	FreeBSD: chicken -- 複数の脆弱性（5a771686-9e33-11e8-8b2d-9cf7a8059466）	Nessus	FreeBSD Local Security Checks	2018/8/13	2025/3/26	high
102603	Fedora 26：chicken（2017-76ce091a43）	Nessus	Fedora Local Security Checks	2017/8/21	2021/1/6	high
102604	Fedora 25：chicken（2017-82b5035f76）	Nessus	Fedora Local Security Checks	2017/8/21	2021/1/6	high
102603	Fedora 26 : chicken (2017-76ce091a43)	Nessus	Fedora Local Security Checks	2017/8/21	2021/1/6	high
102604	Fedora 25 : chicken (2017-82b5035f76)	Nessus	Fedora Local Security Checks	2017/8/21	2021/1/6	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high