CVE:CVE-2017-15108
CNNVD:CNNVD-201801-816
Red Hat SPICE是美国红帽（Red Hat）公司的一个企业虚拟化桌面版所使用的自适应远程呈现开源协议，它主要用于将用户与其虚拟桌面进行连接，能够提供与物理桌面完全相同的最终用户体验。spice-vdagent是其中的一个客户端工具。
Red Hat spice-vdagent 0.17.0及之前版本存在安全漏洞。本地攻击者可利用该漏洞注入任意的命令。
solution:Upgrade spice-space spice-vdagent to a higher version than 0.17.0,and avoid the version (,0.17.0]; Upgrade debian debian_linux to a higher version than 9.0,and avoid the version 9.0