Citrix Xen权限许可和访问控制漏洞 CVE-2011-1898 CNNVD-201107-046
7.4
AV
AC
AU
C
I
A
发布：
2011-08-12
修订：
2011-10-26
Xen是英国剑桥大学开发的一款开源的虚拟机监视器产品。该产品能够使不同和不兼容的操作系统运行在同一台计算机上，并支持在运行时进行迁移，保证正常运行并且避免宕机。 Xen 4.1.1之前的4.1版本和4.0.2之前的4.0版本在使用PCI转移到不能中断重映射的Intel VT-d芯片组时存在权限许可和访问控制漏洞。本地用户可通过“使用DMA写入中断注入寄存器来生成MSI中断”，获得主机操作系统权限。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有3条受影响产品信息
