根據其自我報告的版本號碼，遠端主機上安裝的 Xen Hypervisor 受到錯誤權限問題影響。在 Ocaml xenstored 實作中，樹狀結構的內部表示法具有 root 節點的特殊情況，這是因為此節點沒有父項。但遺憾的是，應用程式並未檢查此 root 節點上特定作業的權限。無權限的來賓可取得並修改權限，列出和刪除 root 節點。（刪除整個 xenstore 樹狀結構屬於主機範圍的拒絕服務。）也可能取得 xenstore 寫入存取權。所有使用 oxenstored 的系統都會受到影響。若 Ocaml 編譯器可用，構建和使用 oxenstored 便是上游 Xen 發行版本的預設設定。使用 C xenstored 的系統不會受影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Xen oxenstored 錯誤權限 (XSA-353)

high Nessus Plugin ID 149088

找不到變更記錄