VULHUB ™

XenSource是一款流行的虚拟化程序。 XenSource包含的'tools/pygrub/src/GrubConf.py'脚本存在输入验证，本地攻击者可以利用漏洞提升特权执行任意命令。 当启动客户域时，pygrub使用Python exec()来处理来自grub.conf中的不可信数据，通过构建grub.conf文件，在客户域中的root用户可以在domain 0中执行任意python代码。 修改grub.conf文件中的'default'： default &quot;+str(0*os.system(&quot; insert evil command here &quot;))+&quot; 可导致任意命令执行。 XenSource Xen 3.0.3 目前没有解决方案提供： <a href="http://xen.xensource.com/" target="_blank">http://xen.xensource.com/</a>

XenSource是一款流行的虚拟化程序。 XenSource包含的'tools/pygrub/src/GrubConf.py'脚本存在输入验证，本地攻击者可以利用漏洞提升特权执行任意命令。 当启动客户域时，pygrub使用Python exec()来处理来自grub.conf中的不可信数据，通过构建grub.conf文件，在客户域中的root用户可以在domain 0中执行任意python代码。 修改grub.conf文件中的'default'： default &quot;+str(0*os.system(&quot; insert evil command here &quot;))+&quot; 可导致任意命令执行。 XenSource Xen 3.0.3 目前没有解决方案提供： <a href="http://xen.xensource.com/" target="_blank">http://xen.xensource.com/</a>