Christophe Fergeau 发现，SPICE 协议客户端和服务器库 spice 中存在越界读取漏洞，可能会造成拒绝服务（spice 服务器崩溃），或可能会造成执行任意代码。对于 Debian 8“Jessie”，此问题已在 0.12.5-1~deb8u7 版本中修复。建议您升级 spice 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

0.5.2 到 0.14.0 版的 Spice 容易受到y越界读取攻击，原因是 memslot_get_virt 中有一个大小差一错误。这可能会导致拒绝服务，在最严重的情况下，还可能让未经身份验证的攻击者执行代码。(CVE-2019-3813)

安全修复：- spice：在 spice/server/memslot.c 的数组访问中存在大小差一错误 (CVE-2019-3813)

redhat-virtualization-host 的更新现在可用于 Red Hat Enterprise Linux 7 的 Red Hat Virtualization 4。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。redhat-virtualization-host 程序包提供 Red Hat Virtualization Host。这些程序包包括 redhat-release-virtualization-host、ovirt-node 和 rhev-hypervisor。Red Hat Virtualization Host (RHVH) 使用特殊版本的 Red Hat Enterprise Linux 安装，仅包含主机虚拟机所需的程序包。RHVH 以监控主机资源和执行管理任务的 Cockpit 用户界面为特色。下列程序包已升级到更高的上游版本：redhat-release-virtualization-host (4.2)、redhat-virtualization-host (4.2)。（BZ #1678629，BZ#1679414）安全修复：* spice：在 spice/server/memslot.c 的数组访问中存在大小差一错误 (CVE-2019-3813) * systemd：bus_process_object() 中未充分验证输入，导致 PID 1 崩溃 (CVE-2019-6454) * vdsm：通过 systemd_run 将权限提升至 root (CVE-2019-3831) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Christophe Fergeau 发现 Spice 未正确处理内存。远程攻击者可利用此问题造成 Spice 崩溃，从而导致拒绝服务或可能执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

spice 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Simple Protocol for Independent Computing Environments (SPICE) 是一种为虚拟环境构建的远程显示系统，使用户不仅可以在其运行的机器上查看计算“桌面”环境，还可以从 Internet 上的任何位置以及各种计算机架构中进行查看。安全修复：* spice：spice/server/memslot.c 的数组访问中存在单字节溢出错误 (CVE-2019-3813) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。此问题由 Christophe Fergeau (Red Hat) 发现。

远程主机受到 中所述漏洞的影响 GLSA-202007-30（spice：任意代码执行）

    已在 spice 的内存处理代码中发现一个缺陷，这会允许越界读取。
  影响：

    远程攻击者可能会发送恶意数据包，造成远程代码执行。
  变通方案：

    目前无任何已知的变通方案。

spice 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Simple Protocol for Independent Computing Environments (SPICE) 是一种为虚拟环境构建的远程显示系统，使用户不仅可以在其运行的机器上查看计算“桌面”环境，还可以从 Internet 上的任何位置以及各种计算机架构中进行查看。安全修复：* spice：spice/server/memslot.c 的数组访问中存在单字节溢出错误 (CVE-2019-3813) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。此问题由 Christophe Fergeau (Red Hat) 发现。

Christophe Fergeau 发现，SPICE 协议客户端和服务器库 spice 中存在越界读取漏洞，可能会造成拒绝服务（spice 服务器崩溃），或可能会造成执行任意代码。

来自 Red Hat 安全公告 2019:0231： spice 更新现可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Simple Protocol for Independent Computing Environments (SPICE) 是一种为虚拟环境构建的远程显示系统，使用户不仅可以在其运行的机器上查看计算“桌面”环境，还可以从 Internet 上的任何位置以及各种计算机架构中进行查看。 安全补丁： * spice：在 spice/server/memslot.c 的数组访问中存在大小差一错误 (CVE-2019-3813) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。 此问题由 Christophe Fergeau (Red Hat) 发现。

运行版本 MAIN 4.06 的远程 NewStart CGSL 主机安装有受漏洞影响的 spice-server 程序包：- 0.5.2 到 0.14.1 版的 Spice 容易受到越界读取攻击，原因是 memslot_get_virt 中有一个大小差一错误。这可能会导致拒绝服务，在最严重的情况下，还可能让未经身份验证的攻击者执行代码。(CVE-2019-3813) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

spice-server 更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。独立计算环境简单协议 (SPICE) 是针对虚拟环境的远程显示协议。SPICE 用户可访问本地系统或任意与服务器进行网络访问的系统中的虚拟化桌面服务器。SPICE 用于在 Red Hat Enterprise Linux 中查看在基于内核的虚拟机 (KVM) 管理程序或在 Red Hat Enterprise Virtualization Hypervisor 上运行的虚拟来宾机。安全修复：* spice：spice/server/memslot.c 的数组访问中存在单字节溢出错误 (CVE-2019-3813) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。此问题由 Christophe Fergeau (Red Hat) 发现。

根据安装的 spice 程序包版本，远程主机上安装的 EulerOS 会受到下列漏洞影响：- spice：在 spice/server/memslot.c 中的数组访问中存在大小差一错误 (CVE-2019-3813) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

运行版本 MAIN 4.05 的远程 NewStart CGSL 主机安装有受漏洞影响的 spice-server 程序包：- 0.5.2 到 0.14.1 版的 Spice 容易受到越界读取攻击，原因是 memslot_get_virt 中有一个大小差一错误。这可能会导致拒绝服务，在最严重的情况下，还可能让未经身份验证的攻击者执行代码。(CVE-2019-3813) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

来自 Red Hat 安全公告 2019:0232： spice-server 的更新现在可用于 Red Hat Enterprise Linux 6。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 独立计算环境简单协议 (SPICE) 是针对虚拟环境的远程显示协议。SPICE 用户可访问本地系统或任意与服务器进行网络访问的系统中的虚拟化桌面服务器。SPICE 用于在 Red Hat Enterprise Linux 中查看在基于内核的虚拟机 (KVM) 管理程序或在 Red Hat Enterprise Virtualization Hypervisor 上运行来宾虚拟机。 安全补丁： * spice：在 spice/server/memslot.c 的数组访问中存在大小差一错误 (CVE-2019-3813) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。 此问题由 Christophe Fergeau (Red Hat) 发现。

spice-server 的更新现在可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。独立计算环境简单协议 (SPICE) 是针对虚拟环境的远程显示协议。SPICE 用户可访问本地系统或任意与服务器进行网络访问的系统中的虚拟化桌面服务器。SPICE 用于在 Red Hat Enterprise Linux 中查看在基于内核的虚拟机 (KVM) 管理程序或在 Red Hat Enterprise Virtualization Hypervisor 上运行的虚拟来宾机。安全修复：* spice：spice/server/memslot.c 的数组访问中存在单字节溢出错误 (CVE-2019-3813) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。此问题由 Christophe Fergeau (Red Hat) 发现。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
121481	Debian DLA-1649-1：spice 安全更新	Nessus	Debian Local Security Checks	2019/1/31	2024/6/25	high
123468	Amazon Linux 2：spice (ALAS-2019-1184)	Nessus	Amazon Linux Local Security Checks	2019/3/29	2024/6/7	high
121534	Scientific Linux 安全更新：SL7.x x86_64 上的 spice	Nessus	Scientific Linux Local Security Checks	2019/2/1	2024/6/25	high
122737	RHEL 7：Virtualization Manager (RHSA-2019:0457)	Nessus	Red Hat Local Security Checks	2019/3/11	2024/11/6	high
121432	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：Spice 漏洞 (USN-3870-1)	Nessus	Ubuntu Local Security Checks	2019/1/29	2024/8/27	high
121529	RHEL 7 : spice (RHSA-2019:0231)	Nessus	Red Hat Local Security Checks	2019/2/1	2024/11/6	high
138953	GLSA-202007-30 ：spice：任意代码执行	Nessus	Gentoo Local Security Checks	2020/7/27	2024/2/28	high
122062	CentOS 7 : spice (CESA-2019:0231)	Nessus	CentOS Local Security Checks	2019/2/11	2020/2/12	high
121438	Debian DSA-4375-1：spice - 安全更新	Nessus	Debian Local Security Checks	2019/1/30	2024/6/25	high
121525	Oracle Linux 7 : spice (ELSA-2019-0231)	Nessus	Oracle Linux Local Security Checks	2019/2/1	2024/11/1	high
127313	NewStart CGSL MAIN 4.06：spice-server 漏洞 (NS-SA-2019-0092)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	high
122063	CentOS 6 : spice-server (CESA-2019:0232)	Nessus	CentOS Local Security Checks	2019/2/11	2020/2/12	high
123601	EulerOS 2.0 SP2：spice (EulerOS-SA-2019-1127)	Nessus	Huawei Local Security Checks	2019/4/2	2024/6/6	high
127421	NewStart CGSL MAIN 4.05：spice-server 漏洞 (NS-SA-2019-0149)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	high
121526	Oracle Linux 6 : spice-server (ELSA-2019-0232)	Nessus	Oracle Linux Local Security Checks	2019/2/1	2024/10/22	high
121530	RHEL 6 : spice-server (RHSA-2019:0232)	Nessus	Red Hat Local Security Checks	2019/2/1	2024/11/6	high
121535	Scientific Linux 安全更新：SL6.x x86_64 中的 spice-server	Nessus	Scientific Linux Local Security Checks	2019/2/1	2024/6/25	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high