執行 MAIN 4.05 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的 spice-server 套件：- 在 spice server 的通訊協定處理中發現弱點。經過驗證的攻擊者可將特製的訊息傳送到 spice server，造成越界記憶體存取，導致部分伺服器記憶體洩漏或損毀。(CVE-2017-7506) - SPICE 中發現一個弱點，此弱點使用於 demarshall 訊息時所產生的程式碼缺乏足夠的邊界檢查。惡意的用戶端或伺服器端在經過驗證之後可能會傳送特製的訊息給其對等體，這樣會造成當機甚或其他影響。(CVE-2018-10873) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

NewStart CGSL MAIN 4.05：spice-server 多個弱點 (NS-SA-2019-0144)

high Nessus Plugin ID 127410

找不到變更記錄