CVE:CVE-2020-23793
CNNVD:CNNVD-202308-1856
spice是一个企业虚拟化桌面版所使用的自适应远程呈现开源协议。该产品主要用于将用户与其虚拟桌面进行连接，能够提供与物理桌面完全相同的最终用户体验。
spice-server存在安全漏洞，该漏洞源于允许攻击者在未经授权的情况下重启KVM虚拟机。受影响的产品和版本：spice-server spice-server-0.14.0-6.el7_6.1.x86_64版本。