CVE:CVE-2009-3525
CNNVD:CNNVD-200910-133
Xen 3.0.3, 3.3.0和Xen-3.3.1中的pyGrub启动加载器没有支持虚拟guests在grub.conf中的密码选项，这使得攻击者可以在不提供正确密码的情况下，启动guest或修改guest的内核启动参数。
solution:Upgrade xen xen to a higher version than 3.0.3,3.3.0,3.3.1,and avoid the version 3.0.3,3.3.0,3.3.1