CVE:CVE-2017-11463
CNNVD:CNNVD-201707-866
LANDESK Management Suite是美国LANDESK公司的一套IT系统管理解决方案。该方案支持软件分发，报警与监控，远程管理和控制桌面、服务器和移动设备等。
LANDESK Management Suite 2016.4版本和2017.x版本中存在安全。攻击者可通过发送HTTP载荷中带有目标用户名的URI利用该漏洞检索密钥/令牌，从而访问/更新其他用户的对象。
solution:Upgrade ivanti endpoint_manager to a higher version than 2016.4,2017.1,2017.3,and avoid the version 2016.4,2017.1,2017.3