Harbor肆意治理员注册缝隙安全公告
颁布功夫 2019-09-19●缝隙编号和级别
CVE编号：CVE-2019-16097，，，，，，危险级别：中危，，，，，，CVSS分值：6.5
●影响版本
Harbor 1.7.0版本至1.8.2版本
●缝隙概述
Harbor是一个用于存储和分发Docker镜像的企业级Registry服务器，，，，，，通过增长一些企业必须的职能个性，，，，，，例如安全、标识和治理等，，，，，，扩大了开源Docker Distribution。。。 。。作为一个企业级私有Registry服务器，，，，，，Harbor提供了更好的机能和安全。。。 。。提升用户使用Registry构建和运行环境传输镜像的效能。。。 。。Harbor支持装置在多个Registry节点的镜像资源复造，，，，，，镜像全数保留在私有Registry中，，，，，， 确保数据和知识产权在公司内部网络中管控。。。 。。另表，，，，，，Harbor也提供了高级的安全个性，，，，，，诸如用户治理，，，，，，接见节造和活动审计等。。。 。。
近日Harbor曝出一个垂直越权缝隙，，，，，，因注册模�？？？？？？？槎圆问Ｑ椴谎细�，，，，，，可导致肆意治理员注册。。。 。。攻击者能够通过注册治理怨厮号来收受Harbor镜像仓库，，，，，，从而写入恶意镜像，，，，，，最终能够习染使用此仓库的客户端。。。 。。
目前国内露出在公网的在线事俘有2034个，，，，，，如下图：
Harbor在从前四年中逐步遍及，，，，，，在其选取者页面中蕴含很多驰名的赞助商和公司：
●缝隙验证
POC视频：https://unit42.paloaltonetworks.com/critical-vulnerability-in-harbor-enables-privilege-escalation-from-zero-to-admin-cve-2019-16097/，，，，，，利用成功如下图：
●建复建议
目前厂商已颁布升级补丁以建复缝隙，，，，，，补丁获取链接：https://github.com/goharbor/harbor/pull/8917。。。 。。
●参考链接
https://unit42.paloaltonetworks.com/critical-vulnerability-in-harbor-enables-privilege-escalation-from-zero-to-admin-cve-2019-16097/
京公网安备11010802024551号