CVE:CVE-2008-4405
CNNVD:CNNVD-200810-034
xend in Xen没有适当的限制/local/domain xenstore目录树的容量,也没有限制来访的VM在目录树的写入权限，这使得一个客户操作系统用户通过向console/tty,console/limit, 或者image/device-model-pid进行写入导致一次拒绝服务攻击和可能其他的未明影响。
solution:Upgrade citrix xen to a higher version than 3.0.3,and avoid the version 3.0.3