CVE:CVE-2018-15591
CNNVD:CNNVD-201810-699
Ivanti Workspace Control（前称RES One Workspace）是美国Ivanti公司的一套工作区控制软件。该软件包括用户管理、应用管理和报告管理等功能。
Ivanti Workspace Control 10.3.10.0之前版本和RES One Workspace中存在安全漏洞。本地攻击者可利用该漏洞绕过应用程序白名单限制，进而执行任意代码。
solution:Upgrade ivanti workspace_control to a higher version than 10.3.10.0,and avoid the version (,10.3.10.0)
solution:Upgrade pivotal_software spring_security_oauth to a higher version than 1.0.5,2.0.16,2.1.3,2.2.3,2.3.4,and avoid the version (,1.0.5],[2.0.0,2.0.16),[2.1.0,2.1.3),[2.2.0,2.2.3),[2.3.0,2.3.4)