一、 漏洞 CVE-2011-1146 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在红帽子Red Hat的libvirt 0.8.8 API中，libvirt.c 并未正确限制读只连接的操作，这允许远程攻击者通过(1) virNodeDeviceDettach,(2) virNodeDeviceReset,(3) virDomainRevertToSnapshot,(4) virDomainSnapshotDelete,(5) virNodeDeviceReAttach或(6) virConnectDomainXMLToNative调用造成拒绝服务(主机OS崩溃)或执行任意代码，与CVE-2008-5086等不同的安全漏洞。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
libvirt.c in the API in Red Hat libvirt 0.8.8 does not properly restrict operations in a read-only connection, which allows remote attackers to cause a denial of service (host OS crash) or possibly execute arbitrary code via a (1) virNodeDeviceDettach, (2) virNodeDeviceReset, (3) virDomainRevertToSnapshot, (4) virDomainSnapshotDelete, (5) virNodeDeviceReAttach, or (6) virConnectDomainXMLToNative call, a different vulnerability than CVE-2008-5086.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Red Hat libvirt API libvirt.c拒绝服务漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Red Hat libvirt是美国红帽（Red Hat）公司的一个用于实现Linux虚拟化功能的Linux API，它支持各种Hypervisor，包括Xen和KVM，以及QEMU和用于其他操作系统的一些虚拟产品。 Red Hat libvirt 0.8.8版本的API中的libvirt.c没有正确限制只读连接中的操作。远程攻击者可以借助多个调用，导致拒绝服务（主机操作系统崩溃）或者可能执行任意代码。这些调用包括：（1）virNodeDeviceDettach，（2）virNodeDeviceReset
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
权限许可和访问控制问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2011-1146 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2011-1146 的情报信息