SPICE 0.14.1 之前版本中发现漏洞，用于取消封送消息而生成的代码缺少充分的边界检查。恶意客户端或服务器在经过身份验证后，可能会向其对等方发送特别构建的消息，从而造成崩溃或其他可能的影响。此问题已在上游中修复，如果指向某些消息数据开头的指针严格大于指向该消息数据结尾的指针，则会返回错误。对于 Debian 8“Jessie”，此问题已在 0.12.5-1~deb8u6 版本中修复。建议您升级 spice 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

spice-gtk 程序包为独立计算环境简单协议 (SPICE) 客户端提供 GIMP 工具包 (GTK+) 小组件。虚拟机管理器和虚拟机查看器可以利用此小组件通过 SPICE 协议访问虚拟机。安全修复：- spice：在 demarshal.py:write_validate_array_item() 中缺失检查可允许缓冲区溢出和拒绝服务 (CVE-2018-10873) 此问题由 Frediano Ziglio (Red Hat) 发现。

根据安装的 spice-gtk 程序包版本，远程主机上安装的 EulerOS Virtualization 会受到下列漏洞影响：- 在 demarshal.py:write_validate_array_item() 中缺失检查可允许缓冲区溢出和拒绝服务 (CVE-2018-10873) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

运行版本 MAIN 4.05 的远程 NewStart CGSL 主机安装有受多个漏洞影响的 spice-server 程序包：- 在 spice 服务器的协议处理中发现漏洞。经身份验证的攻击者可向 spice 服务器发送特制的消息，引起越界内存访问，导致部分内存泄漏或崩溃。(CVE-2017-7506) - 在 SPICE 中发现漏洞，其中生成的用于解包消息的代码缺少足够的边界检查。经过身份验证后，恶意客户端或服务器可能向其对等体发送特制消息，可能导致崩溃或可能产生其他影响。(CVE-2018-10873) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

发现 Spice 未能正确处理某些消息。攻击者可能利用此问题造成拒绝服务。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

SPICE 0.14.1 之前版本中发现漏洞，用于取消封送消息而生成的代码缺少充分的边界检查。恶意客户端或服务器在经过身份验证后，可能会向其对等方发送特别构建的消息，从而造成崩溃或其他可能的影响。此问题已在上游中修复，如果指向某些消息数据开头的指针严格大于指向该消息数据结尾的指针，则会返回错误。上述问题和补丁已在“spice”Debian 程序包中公告（见 DLA-1486-1 [1]）。本公告与“spice-gtk”Debian 程序包有关（随附了部分来自于“spice”程序包的代码副本，在修复此问题时需要应用到）。[1] https://lists.debian.org/debian-lts-announce/2018/08/msg00037.html 对于 Debian 8“Jessie”，这一问题已在 0.25-1+deb8u1 版本中修复。建议您升级 spice-gtk 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

来自 Red Hat 安全公告 2018:2731： spice 和 spice-gtk 更新现可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Simple Protocol for Independent Computing Environments (SPICE) 是一种为虚拟环境构建的远程显示系统，使用户不仅可以在其运行的机器上查看计算“桌面”环境，还可以从 Internet 上的任何位置以及各种计算机架构中进行查看。 spice-gtk 程序包为独立计算环境的简单协议 (SPICE) 客户端提供 GIMP 工具包 (GTK+) 小组件。虚拟机管理器和虚拟机查看器可以利用此小组件通过 SPICE 协议访问虚拟机。 安全补丁： * spice：在 demarshal.py:write_validate_array_item() 中缺失检查可允许缓冲区溢出和拒绝服务 (CVE-2018-10873) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。 此问题由 Red Hat 的 Frediano Ziglio 发现。

spice-gtk 和 spice-server 的更新现在可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。独立计算环境简单协议 (SPICE) 是针对虚拟环境的远程显示协议。SPICE 用户可访问本地系统或任意与服务器进行网络访问的系统中的虚拟化桌面服务器。SPICE 用于在 Red Hat Enterprise Linux 中查看在基于内核的虚拟机 (KVM) 管理程序或在 Red Hat Enterprise Virtualization Hypervisor 上运行的虚拟来宾机。spice-gtk 程序包为独立计算环境简单协议 (SPICE) 客户端提供 GIMP 工具包 (GTK+) 小组件。虚拟机管理器和虚拟机查看器可以利用此小组件通过 SPICE 协议访问虚拟机。安全修复：* spice：在 demarshal.py:write_validate_array_item() 中缺失检查可允许缓冲区溢出和拒绝服务 (CVE-2018-10873) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。此问题由 Frediano Ziglio (Red Hat) 发现。

Frediano Ziglio 报告，SPICE 协议客户端和服务器库中用于生成取消封送代码的脚本中缺少检查。所生成的取消封送代码容易受到多个缓冲区溢出。经身份验证的攻击者可利用此缺陷造成拒绝服务（spice 服务器崩溃），或可能执行任意代码。

spice 和 spice-gtk 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Simple Protocol for Independent Computing Environments (SPICE) 是一种为虚拟环境构建的远程显示系统，使用户不仅可以在其运行的机器上查看计算“桌面”环境，还可以从 Internet 上的任何位置以及各种计算机架构中进行查看。spice-gtk 程序包为独立计算环境简单协议 (SPICE) 客户端提供 GIMP 工具包 (GTK+) 小组件。虚拟机管理器和虚拟机查看器可以利用此小组件通过 SPICE 协议访问虚拟机。安全修复：* spice：在 demarshal.py:write_validate_array_item() 中缺失检查可允许缓冲区溢出和拒绝服务 (CVE-2018-10873) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。此问题由 Frediano Ziglio (Red Hat) 发现。

imgbased、redhat-release-virtualization-host 和 redhat-virtualization-host 的更新现在可用于 Red Hat Enterprise Linux 7 的 Red Hat Virtualization 4。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。redhat-virtualization-host 程序包提供 Red Hat Virtualization Host。这些程序包包括 redhat-release-virtualization-host、ovirt-node 和 rhev-hypervisor。Red Hat Virtualization Host (RHVH) 使用特殊版本的 Red Hat Enterprise Linux 安装，仅包含主机虚拟机所需的程序包。RHVH 以监控主机资源和执行管理任务的 Cockpit 用户界面为特色。安全修复：* spice：在 demarshal.py:write_validate_array_item() 中缺失检查允许缓冲区溢出和拒绝服务 (CVE-2018-10873) * glusterfs：多个缺陷 (CVE-2018-10904, CVE-2018-10907, CVE-2018-10923, CVE-2018-10926, CVE-2018-10927, CVE-2018-10928, CVE-2018-10929, CVE-2018-10930, CVE-2018-10911, CVE-2018-10914, CVE-2018-14652, CVE-2018-14653, CVE-2018-14654, CVE-2018-14659, CVE-2018-14660, CVE-2018-14661, CVE-2018-10913) * samba：libsmbclient 中未充分验证输入 (CVE-2018-10858) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。Red Hat 在此感谢 Michael Hanselmann (hansmi.ch) 报告 CVE-2018-10904、CVE-2018-10907、CVE-2018-10923、CVE-2018-10926、CVE-2018-10927、CVE-2018-10928、CVE-2018-10929、CVE-2018-10930、CVE-2018-10911、CVE-2018-10914、CVE-2018-14652、CVE-2018-14653、CVE-2018-14654、CVE-2018-14659、CVE-2018-14660、CVE-2018-14661 和 CVE-2018-10913。CVE-2018-10873 问题由 Frediano Ziglio (Red Hat) 发现。缺陷修复：* 当升级 Red Hat Virtualization Host (RHVH) 时，imgbased 无法在以前的层上运行垃圾回收，所以会删除新的逻辑卷，并且启动项目指向已删除的逻辑卷。如果 RHVH 成功完成升级，即使垃圾回收失败，虚拟机监控程序也会成功启动。(BZ#1632058) * 在升级过程中，当 lvremove 运行垃圾回收时，会提示用户确认，造成升级过程失败。现在，当尝试删除逻辑卷时，此过程使用 'lvremove --force'，即使垃圾回收失败，此过程也不会失败；进而成功完成升级过程。(BZ#1632585)

来自 Red Hat 安全公告 2018:2732： spice-gtk 和 spice-server 的更新现在可用于 Red Hat Enterprise Linux 6。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 独立计算环境简单协议 (SPICE) 是针对虚拟环境的远程显示协议。SPICE 用户可访问本地系统或任意与服务器进行网络访问的系统中的虚拟化桌面服务器。SPICE 用于在 Red Hat Enterprise Linux 中查看在基于内核的虚拟机 (KVM) 管理程序或在 Red Hat Enterprise Virtualization Hypervisor 上运行的虚拟来宾机。 spice-gtk 程序包为独立计算环境的简单协议 (SPICE) 客户端提供 GIMP 工具包 (GTK+) 小组件。虚拟机管理器和虚拟机查看器可以利用此小组件通过 SPICE 协议访问虚拟机。 安全补丁： * spice：在 demarshal.py:write_validate_array_item() 中缺失检查可允许缓冲区溢出和拒绝服务 (CVE-2018-10873) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。 此问题由 Red Hat 的 Frediano Ziglio 发现。

spice 和 spice-gtk 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Simple Protocol for Independent Computing Environments (SPICE) 是一种为虚拟环境构建的远程显示系统，使用户不仅可以在其运行的机器上查看计算“桌面”环境，还可以从 Internet 上的任何位置以及各种计算机架构中进行查看。spice-gtk 程序包为独立计算环境简单协议 (SPICE) 客户端提供 GIMP 工具包 (GTK+) 小组件。虚拟机管理器和虚拟机查看器可以利用此小组件通过 SPICE 协议访问虚拟机。安全修复：* spice：在 demarshal.py:write_validate_array_item() 中缺失检查可允许缓冲区溢出和拒绝服务 (CVE-2018-10873) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。此问题由 Frediano Ziglio (Red Hat) 发现。

spice-gtk 和 spice-server 更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。独立计算环境简单协议 (SPICE) 是针对虚拟环境的远程显示协议。SPICE 用户可访问本地系统或任意与服务器进行网络访问的系统中的虚拟化桌面服务器。SPICE 用于在 Red Hat Enterprise Linux 中查看在基于内核的虚拟机 (KVM) 管理程序或在 Red Hat Enterprise Virtualization Hypervisor 上运行的虚拟来宾机。spice-gtk 程序包为独立计算环境简单协议 (SPICE) 客户端提供 GIMP 工具包 (GTK+) 小组件。虚拟机管理器和虚拟机查看器可以利用此小组件通过 SPICE 协议访问虚拟机。安全修复：* spice：在 demarshal.py:write_validate_array_item() 中缺失检查可允许缓冲区溢出和拒绝服务 (CVE-2018-10873) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。此问题由 Frediano Ziglio (Red Hat) 发现。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
112225	Debian DLA-1486-1：spice 安全更新	Nessus	Debian Local Security Checks	2018/9/4	2021/1/11	high
117627	Scientific Linux 安全更新：SL7.x x86_64 上的 spice 和 spice-gtk	Nessus	Scientific Linux Local Security Checks	2018/9/21	2020/2/24	high
123886	EulerOS Virtualization 2.5.4：spice-gtk (EulerOS-SA-2019-1200)	Nessus	Huawei Local Security Checks	2019/4/9	2021/1/6	high
127410	NewStart CGSL MAIN 4.05：spice-server 多个漏洞 (NS-SA-2019-0144)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	high
112149	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：Spice 漏洞 (USN-3751-1)	Nessus	Ubuntu Local Security Checks	2018/8/28	2023/10/21	high
112228	Debian DLA-1489-1：spice-gtk 安全更新	Nessus	Debian Local Security Checks	2018/9/4	2021/1/11	high
117623	Oracle Linux 7 : spice / spice-gtk (ELSA-2018-2731)	Nessus	Oracle Linux Local Security Checks	2018/9/21	2019/9/27	high
117626	RHEL 6：spice-gtk 和 spice-server (RHSA-2018:2732)	Nessus	Red Hat Local Security Checks	2018/9/21	2022/1/28	high
117628	Scientific Linux 安全更新：SL6.x i386/x86_64 上的 spice-gtk 和 spice-server	Nessus	Scientific Linux Local Security Checks	2018/9/21	2020/2/24	high
118122	Debian DSA-4319-1：spice - 安全更新	Nessus	Debian Local Security Checks	2018/10/16	2022/2/8	high
117625	RHEL 7：spice 和 spice-gtk (RHSA-2018:2731)	Nessus	Red Hat Local Security Checks	2018/9/21	2024/4/27	high
118790	RHEL 7：Virtualization Manager (RHSA-2018:3470)	Nessus	Red Hat Local Security Checks	2018/11/7	2024/4/27	high
117624	Oracle Linux 6 : spice-gtk / spice-server (ELSA-2018-2732)	Nessus	Oracle Linux Local Security Checks	2018/9/21	2019/9/27	high
117826	CentOS 7 : spice / spice-gtk (CESA-2018:2731)	Nessus	CentOS Local Security Checks	2018/10/1	2022/2/24	high
117827	CentOS 6 : spice-gtk / spice-server (CESA-2018:2732)	Nessus	CentOS Local Security Checks	2018/10/1	2022/2/24	high
123856	EulerOS Virtualization 2.5.3：spice-gtk (EulerOS-SA-2019-1170)	Nessus	Huawei Local Security Checks	2019/4/9	2021/1/6	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high