发布日期：2022-01-10
更新日期：2022-03-11

受影响系统：

Ivanti Ivanti Workspace Control < 2021.2(10.7.30.0)

描述：

---

CVE(CAN) ID: CVE-2022-21823

Ivanti Workspace Control（RES One Workspace）是美国Ivanti公司的一套工作区控制软件。该软件包括用户管理、应用管理和报告管理等功能。
Ivanti Workspace Control的2021.2（10.7.30.0）之前版本存在信息泄露漏洞。低权限且经过本地身份认证的攻击者可利用该漏洞借助未明的攻击向量获得密钥信息。

<*链接：https://forums.ivanti.com/s/article/A-locally-authenticated-user-with-low-privileges-can-obtain-key-
*>

建议：

---

厂商补丁：

Ivanti
------
Ivanti已经为此发布了一个安全公告（000073108）以及相应补丁:
000073108：A locally authenticated user with low privileges can obtain key information due to an unspecified attack vector
链接：https://forums.ivanti.com/s/article/A-locally-authenticated-user-with-low-privileges-can-obtain-key-information-due-to-an-unspecified-attack-vector?language=en_US

浏览次数：1904
严重程度：0（网友投票）