Harbor肆意治理员注册缝隙安全公告
颁布功夫 2019-09-19●缝隙编号和级别
CVE编号：CVE-2019-16097 ，危险级别：中危 ，CVSS分值：6.5
●影响版本
Harbor 1.7.0版本至1.8.2版本
●缝隙概述
Harbor是一个用于存储和分发Docker镜像的企业级Registry服务器 ，通过增长一些企业必须的职能个性 ，例如安全、标识和治理等 ，扩大了开源Docker Distribution。作为一个企业级私有Registry服务器 ，Harbor提供了更好的机能和安全。提升用户使用Registry构建和运行环境传输镜像的效能。Harbor支持装置在多个Registry节点的镜像资源复造 ，镜像全数保留在私有Registry中 ， 确保数据和知识产权在公司内部网络中管控。另表 ，Harbor也提供了高级的安全个性 ，诸如用户治理 ，接见节造和活动审计等。
近日Harbor曝出一个垂直越权缝隙 ，因注册�？槎圆问Ｑ椴谎细� ，可导致肆意治理员注册。攻击者能够通过注册治理怨厮号来收受Harbor镜像仓库 ，从而写入恶意镜像 ，最终能够习染使用此仓库的客户端。
目前国内露出在公网的在线事俘有2034个 ，如下图：
Harbor在从前四年中逐步遍及 ，在其选取者页面中蕴含很多驰名的赞助商和公司：
●缝隙验证
POC视频：https://unit42.paloaltonetworks.com/critical-vulnerability-in-harbor-enables-privilege-escalation-from-zero-to-admin-cve-2019-16097/ ，利用成功如下图：
●建复建议
目前厂商已颁布升级补丁以建复缝隙 ，补丁获取链接：https://github.com/goharbor/harbor/pull/8917。
●参考链接
https://unit42.paloaltonetworks.com/critical-vulnerability-in-harbor-enables-privilege-escalation-from-zero-to-admin-cve-2019-16097/
京公网安备11010802024551号