CVE ID（CVE-2020-25651）
CVE編號：CVE-2020-25651
安全級別：中等
發(fā)布日期：2022-05-07
詳細介紹
1.漏洞描述
SPICE vdagent是個人開發(fā)者的一個遠程連接軟件的 Linux 客戶端。SPICE vdagent 中存在競爭條件問題漏洞。該漏洞源于SPICE vdagent錯誤地處理了active_xfers哈希表。本地攻擊者可能會利用此漏洞導(dǎo)致SPICE vdagent占用內(nèi)存，從而導(dǎo)致拒絕服務(wù)或獲取敏感文件內(nèi)容。
2.影響產(chǎn)品(系統(tǒng)版本 是否受影響)
中標麒麟高級服務(wù)器操作系統(tǒng) V7 不影響
銀河麒麟高級服務(wù)器操作系統(tǒng) V10 不影響
中標麒麟高級服務(wù)器操作系統(tǒng) V6 不影響
3.漏洞評分( 漏洞編號 危害程度 CVSS 3.1 評分 漏洞類型)
CVE-2020-25651 中等 6.4 其他
漏洞評分向量：CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:N/A:L
