Christophe Fergeau 在 spice (一個 SPICE 通訊協定用戶端和伺服器程式庫) 中發現一個超出邊界讀取弱點，可能導致拒絕服務 (spice 伺服器當機) 或可能執行任意程式碼。針對 Debian 8「Jessie」，此問題已在 0.12.5-1+deb8u7 版本中修正。建議您升級 spice 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

安全性修正：- spice：在 spice/server/memslot.c 的陣列存取中存在差一錯誤 (CVE-2019-3813)

現已提供適用於 Red Hat Enterprise Linux 7 之 Red Hat Virtualization 4 的 redhat-virtualization-host 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從參照一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。redhat-virtualization-host 套件提供 Red Hat Virtualization Host。這些套件包含 redhat-release-virtualization-host、ovirt-node 和 rhev-hypervisor。Red Hat Virtualization Hosts (RHVH) 使用特別的 Red Hat Enterprise Linux 組建來安裝，其中僅包含主機虛擬機器所必須的套件。RHVH 提供 Cockpit 使用者介面，可用來監控主機的資源並執行系統管理作業。下列套件已升級至更新的上游版本：redhat-release-virtualization-host (4.2)、redhat-virtualization-host (4.2)。(BZ #1678629、BZ#1679414) 安全性修正：* spice：在 spice/server/memslot.c 的陣列存取中存在差一錯誤 (CVE-2019-3813) * systemd：bus_process_object() 中的輸入驗證不足，導致 PID 1 損毀 (CVE-2019-6454) * vdsm：透過 systemd_run，權限提升至 root (CVE-2019-3831) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

0.5.2 到 0.14.0 版的 Spice 容易受到超出邊界讀取攻擊，這是因為 memslot_get_virt 中有一個差一錯誤。這可能會導致拒絕服務，在最嚴重的情況下，還可能讓未經驗證的攻擊者執行程式碼。(CVE-2019-3813)

Christophe Fergeau 在 spice (一個 SPICE 通訊協定用戶端和伺服器程式庫) 中發現一個超出邊界讀取弱點，可能導致拒絕服務 (spice 伺服器當機) 或可能執行任意程式碼。

來自 Red Hat 安全性公告 2019:0231： 現已提供適用於 Red Hat Enterprise Linux 7 的 spice 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Simple Protocol for Independent Computing Environments (SPICE) 是一種專為虛擬環境構建的遠端顯示系統，可讓使用者不只能在其執行的機器上檢視運算「桌面」環境，也能從網際網路的任何位置和多種機器架構進行檢視。 安全性修正： * spice：在 spice/server/memslot.c 的陣列存取中存在差一錯誤 (CVE-2019-3813) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。 此問題是由 Christophe Fergeau (Red Hat) 所發現。

現已提供適用於 Red Hat Enterprise Linux 6 的 spice-server 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Simple Protocol for Independent Computing Environments (SPICE) 是一種適用於虛擬環境的遠端顯示通訊協定。SPICE 使用者可從本機系統或任何可透過網路存取伺服器的系統，存取虛擬化桌面或伺服器。Red Hat Enterprise Linux 會使用 SPICE 檢視在核心型虛擬機器 (KVM) Hypervisor 或 Red Hat Enterprise Virtualization Hypervisor 上執行的虛擬化客體。安全性修正：* spice：在 spice/server/memslot.c 的陣列存取中存在差一錯誤 (CVE-2019-3813) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。此問題是由 Christophe Fergeau (Red Hat) 所發現。

執行 MAIN 4.06 版的遠端 NewStart CGSL 主機安裝了受下列弱點影響的 spice-server 套件：- 0.5.2 到 0.14.1 版的 Spice 容易受到越界讀取攻擊，這是因為 memslot_get_virt 中有一個差一錯誤。這可能會導致拒絕服務，在最嚴重的情況下，還可能讓未經驗證的攻擊者執行程式碼。(CVE-2019-3813) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機受到 GLSA-202007-30 中所述的弱點影響 (spice：任意程式碼執行)

    在 spice 的記憶體處理程式碼中發現一個瑕疵，其允許超出邊界讀取。
  影響：

    遠端攻擊者可能會傳送導致遠端程式碼執行的惡意封包。
  因應措施：

    目前尚無已知的因應措施。

Christophe Fergeau 發現 Spice 未正確處理記憶體。遠端攻擊者可利用此弱點造成 Spice 損毀，進而導致拒絕服務，或可能執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Red Hat Enterprise Linux 7 的 spice 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Simple Protocol for Independent Computing Environments (SPICE) 是一種專為虛擬環境構建的遠端顯示系統，可讓使用者不只能在其執行的機器上檢視運算「桌面」環境，也能從網際網路的任何位置和多種機器架構進行檢視。安全性修正：* spice：在 spice/server/memslot.c 的陣列存取中存在差一錯誤 (CVE-2019-3813) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。此問題是由 Christophe Fergeau (Red Hat) 所發現。

執行 MAIN 4.05 版的遠端 NewStart CGSL 主機安裝了受下列弱點影響的 spice-server 套件：- 0.5.2 到 0.14.1 版的 Spice 容易受到越界讀取攻擊，這是因為 memslot_get_virt 中有一個差一錯誤。這可能會導致拒絕服務，在最嚴重的情況下，還可能讓未經驗證的攻擊者執行程式碼。(CVE-2019-3813) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

來自 Red Hat 安全性公告 2019:0232： 現已提供適用於 Red Hat Enterprise Linux 6 的 spice-server 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Simple Protocol for Independent Computing Environments (SPICE) 是一種適用於虛擬環境的遠端顯示通訊協定。SPICE 使用者可從本機系統或任何可透過網路存取伺服器的系統，存取虛擬化桌面或伺服器。Red Hat Enterprise Linux 會使用 SPICE 檢視在核心型虛擬機器 (KVM) Hypervisor 或 Red Hat Enterprise Virtualization Hypervisor 上執行的虛擬化客體。 安全性修正： * spice：在 spice/server/memslot.c 的陣列存取中存在差一錯誤 (CVE-2019-3813) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。 此問題是由 Christophe Fergeau (Red Hat) 所發現。

現已提供適用於 Red Hat Enterprise Linux 6 的 spice-server 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Simple Protocol for Independent Computing Environments (SPICE) 是一種適用於虛擬環境的遠端顯示通訊協定。SPICE 使用者可從本機系統或任何可透過網路存取伺服器的系統，存取虛擬化桌面或伺服器。Red Hat Enterprise Linux 會使用 SPICE 檢視在核心型虛擬機器 (KVM) Hypervisor 或 Red Hat Enterprise Virtualization Hypervisor 上執行的虛擬化來賓。安全性修正：* spice：在 spice/server/memslot.c 的陣列存取中存在差一錯誤 (CVE-2019-3813) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。此問題是由 Christophe Fergeau (Red Hat) 所發現。

根據安裝的 spice 套件版本，遠端主機上安裝的 EulerOS 會受到下列弱點影響：- spice：在 spice/server/memslot.c 中的陣列存取中存在差一錯誤 (CVE-2019-3813) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
121481	Debian DLA-1649-1：spice 安全性更新	Nessus	Debian Local Security Checks	2019/1/31	2024/6/25	high
121534	Scientific Linux 安全性更新：SL7.x x86_64 上的 spice	Nessus	Scientific Linux Local Security Checks	2019/2/1	2024/6/25	high
122737	RHEL 7：Virtualization Manager (RHSA-2019:0457)	Nessus	Red Hat Local Security Checks	2019/3/11	2024/6/14	high
123468	Amazon Linux 2：spice (ALAS-2019-1184)	Nessus	Amazon Linux Local Security Checks	2019/3/29	2024/6/7	high
121438	Debian DSA-4375-1：spice - 安全性更新	Nessus	Debian Local Security Checks	2019/1/30	2024/6/25	high
121525	Oracle Linux 7 : spice (ELSA-2019-0231)	Nessus	Oracle Linux Local Security Checks	2019/2/1	2024/6/25	high
122063	CentOS 6：spice-server (CESA-2019:0232)	Nessus	CentOS Local Security Checks	2019/2/11	2020/2/12	high
127313	NewStart CGSL MAIN 4.06：spice-server 弱點 (NS-SA-2019-0092)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	high
138953	GLSA-202007-30 : spice：任意程式碼執行	Nessus	Gentoo Local Security Checks	2020/7/27	2024/2/28	high
121432	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：Spice 弱點 (USN-3870-1)	Nessus	Ubuntu Local Security Checks	2019/1/29	2023/10/20	high
121529	RHEL 7：spice (RHSA-2019:0231)	Nessus	Red Hat Local Security Checks	2019/2/1	2024/6/25	high
122062	CentOS 7：spice (CESA-2019:0231)	Nessus	CentOS Local Security Checks	2019/2/11	2020/2/12	high
127421	NewStart CGSL MAIN 4.05：spice-server 弱點 (NS-SA-2019-0149)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	high
121526	Oracle Linux 6 : spice-server (ELSA-2019-0232)	Nessus	Oracle Linux Local Security Checks	2019/2/1	2024/6/25	high
121530	RHEL 6：spice-server (RHSA-2019:0232)	Nessus	Red Hat Local Security Checks	2019/2/1	2024/6/25	high
121535	Scientific Linux 安全性更新：SL6.x x86_64 上的 spice-server	Nessus	Scientific Linux Local Security Checks	2019/2/1	2024/6/25	high
123601	EulerOS 2.0 SP2：spice (EulerOS-SA-2019-1127)	Nessus	Huawei Local Security Checks	2019/4/2	2024/6/6	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high