| CNNVD-ID编号 | CNNVD-201911-483 |
| CVE编号 | CVE-2009-4011 |
| 发布时间 | 2019-11-08 |
| 更新时间 | 2020-07-10 |
| 漏洞类型 | 竞争条件问题 |
| 漏洞来源 | N/A |
| 危险等级 | 高危 |
| 威胁类型 | 远程 |
| 厂 商 | N/A |
dtc-xen是一款SOAP守护程序，主要用于对Xen VM进行控制面板管理。
dtc-xen 0.5.4之前的0.5.x版本中存在竞争条件问题漏洞。攻击者可借助特制请求利用该漏洞以xenXX用户身份访问bash，进而使用已经打开的VPS控制台。
目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：
https://github.com/jeremy-cayrasso/dtc-xen
来源:MISC
链接：https://bugs.launchpad.net/ubuntu/+source/dtc-xen/+bug/505072
来源:MISC
链接：https://security-tracker.debian.org/tracker/CVE-2009-4011
来源:tracker.debian.org
链接：https://tracker.debian.org/media/packages/d/dtc-xen/changelog-0.5.17-1.1
暂无