CVE:CVE-2012-4606
CNNVD:CNNVD-201209-310
Citrix XenServer产品线是一种企业级平台，通过灵活的聚合计算和存储资源对数据中心的服务器虚拟化进行管理。
Citrix XenServer中存在本地权限提升漏洞。本地攻击者以访问到客户端操作系统权限在受影响计算机上获取权限提升。
solution:Upgrade citrix xenserver to a higher version than 4.1,5.0,5.0:update_3,5.5,5.6,5.6:common_criteria,5.6:fp1,5.6:sp2,6.0,and avoid the version 4.1,5.0,5.0:update_3,5.5,5.6,5.6:common_criteria,5.6:fp1,5.6:sp2,6.0