Xen PV Backend Driver 远程代码执行漏洞 CVE-2015-8550 CNNVD-201512-523 CNVD-2015-08404
5.7
AV
AC
AU
C
I
A
发布：
2016-04-14
修订：
2017-11-04
Xen是英国剑桥大学开发的一款开源的虚拟机监视器产品。该产品能够使不同和不兼容的操作系统运行在同一台计算机上，并支持在运行时进行迁移，保证正常运行并且避免宕机。 Xen中存在远程代码执行漏洞。当在系统中使用该程序提供PV Backend Driver时，本地攻击者可通过写入前端和后端之间共享的内存利用该漏洞造成拒绝服务（主机OS崩溃），或获取权限。
漏洞利用/PoC
当前有8条漏洞利用/PoC
受影响的平台与产品
当前有2条受影响产品信息
