| CNNVD-ID编号 | CNNVD-202005-899 |
| CVE编号 | CVE-2019-17066 |
| 发布时间 | 2020-05-18 |
| 更新时间 | 2020-05-21 |
| 漏洞类型 | 其他 |
| 漏洞来源 | N/A |
| 危险等级 | 高危 |
| 威胁类型 | 本地 |
| 厂 商 | N/A |
Ivanti Workspace Control（RES One Workspace）是美国Ivanti公司的一套工作区控制软件。该软件包括用户管理、应用管理和报告管理等功能。
Ivanti WorkSpace Control 10.4.40.0之前版本中存在安全漏洞。本地攻击者可通过更改某些用户注册表项利用该漏洞获取管理员权限。
目前厂商已发布升级了Ivanti Workspace Control 安全漏洞的补丁，Ivanti Workspace Control 安全漏洞的补丁获取链接：
https://forums.ivanti.com/s/article/A-locally-authenticated-user-with-low-privileges-can-acquire-admin-privileges-by-hijacking-certain-user-registry-entries
暂无