运行 CORE 5.04 / MAIN 5.04 版本的远程 NewStart CGSL 主机上安装的 spice 程序包受到一个漏洞的影响：

  - spice-0.14.2-1 之前的 SPICE 远程显示系统的 QUIC 图像解码过程中存在多个缓冲区溢出漏洞。SPICE 客户端 (spice-gtk) 和服务器均受这些缺陷的影响。恶意客户端或服务器可利用这些缺陷，发送特别构建的消息，其在由 QUIC 图像压缩算法处理时，会导致进程崩溃或潜在代码执行。
    (CVE-2020-14355)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

检测

NewStart CGSL CORE 5.04 / MAIN 5.04：spice 漏洞 (NS-SA-2021-0040)

medium Nessus 插件 ID 147711

未找到变更日志