远程主机上安装的测试产品版本低于测试版本。因此，该应用程序受到 ALAS2-2020-1547 公告中提及的漏洞的影响。

  - spice-0.14.2-1 之前的 SPICE 远程显示系统的 QUIC 图像解码过程中存在多个缓冲区溢出漏洞。SPICE 客户端 (spice-gtk) 和服务器均受这些缺陷的影响。恶意客户端或服务器可利用这些缺陷，发送特别构建的消息，其在由 QUIC 图像压缩算法处理时，会导致进程崩溃或潜在代码执行。
    (CVE-2020-14355)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2：spice-debuginfo (ALAS-2020-1547)

medium Nessus 插件 ID 141960

未找到变更日志