CVE:CVE-2014-0028
CNNVD:CNNVD-201401-515
Red Hat libvirt是美国红帽（Red Hat）公司的一个用于实现Linux虚拟化功能的Linux API，它支持各种Hypervisor，包括Xen和KVM，以及QEMU和用于其他操作系统的一些虚拟产品。
Red Hat libvirt 1.1.1至1.2.0版本中的事件注册API中的‘virConnectDomainEventRegister和 virConnectDomainEventRegisterAny’函数中存在权限许可和访问控制漏洞。攻击者可通过发送特制的请求利用该漏洞绕过ACL中的domain:getattr和connect:search_domains限制，获取敏感的域对象信息。
solution:Upgrade redhat libvirt to a higher version than 1.1.1,1.1.2,1.1.3,1.1.4,1.2.0,and avoid the version 1.1.1,1.1.2,1.1.3,1.1.4,1.2.0