搜索

[14605] 2019-09-19_漏洞预警Harbor任意管理员注册漏洞

文档创建者：s7ckTeam
浏览次数：13
最后更新：2025-01-18
2019-09-19_漏洞预警Harbor任意管理员注册漏洞 漏 洞 预 警   |   H a r b o r 任 意 管 理 员 注 册 漏 洞 斗 象 智 能 安 全 平 台   F r e e B u f   2 0 1 9 - 0 9 - 1 9 一 、 前 言 一 、 前 言 H a r b o r 是 一 个 用 于 存 储 和 分 发 是 一 个 用 于 存 储 和 分 发 D o c k e r 镜 像 的 企 业 级 镜 像 的 企 业 级 R e g i s t r y 服 务 器 ， 通 过 添 加 一 些 企 业 必 需 的 功 能 特 性 ， 例 如 服 务 器 ， 通 过 添 加 一 些 企 业 必 需 的 功 能 特 性 ， 例 如 安 全 、 标 识 和 管 理 等 ， 扩 展 了 开 源 安 全 、 标 识 和 管 理 等 ， 扩 展 了 开 源 D o c k e r   D i s t r i b u t i o n 。 。 作 为 一 个 企 业 级 私 有 R e g i s t r y 服 务 器 ， H a r b o r 提 供 了 更 好 的 性 能 和 安 全 。 提 升 用 户 使 用 R e g i s t r y 构 建 和 运 行 环 境 传 输 镜 像 的 效 率 。 H a r b o r 支 持 安 装 在 多 个 R e g i s t r y 节 点 的 镜 像 资 源 复 制 ， 镜 像 全 部 保 存 在 私 有 R e g i s t r y 中 ，   确 保 数 据 和 知 识 产 权 在 公 司 内 部 网 络 中 管 控 。 另 外 ， H a r b o r 也 提 供 了 高 级 的 安 全 特 性 ， 诸 如 用 户 管 理 ， 访 问 控 制 和 活 动 审 计 等 。 斗 象 智 能 安 全 平 台 斗 象 智 能 安 全 平 台 C R S / A R S 产 品 已 全 面 支 持 该 漏 洞 的 检 测 与 验 证 ， 斗 象 智 能 安 全 平 台 用 户 可 直 接 登 陆 产 品 已 全 面 支 持 该 漏 洞 的 检 测 与 验 证 ， 斗 象 智 能 安 全 平 台 用 户 可 直 接 登 陆 w w w . r i s k i v y . c o m 进 行 验 证 。 进 行 验 证 。 二 、 漏 洞 简 介 二 、 漏 洞 简 介 近 日 H a r b o r 曝 出 一 个 垂 直 越 权 漏 洞 ， 因 注 册 模 块 对 参 数 校 验 不 严 格 ， 可 导 致 任 意 管 理 员 注 册 。 三 、 漏 洞 危 害 三 、 漏 洞 危 害 经 斗 象 安 全 应 急 响 应 团 队 分 析 ， 攻 击 者 可 以 通 过 注 册 管 理 员 账 号 来 接 管 H a r b o r 镜 像 仓 库 ， 从 而 写 入 恶 意 镜 像 ， 最 终 可 以 感 染 使 用 此 仓 库 的 客 户 端 。 四 、 影 响 范 围 四 、 影 响 范 围 产 品 产 品 H a r b o r 版 本 版 本 1 . 7 . 0 - 1 . 8 . 2 版 本 版 本 H a r b o r 五 、 漏 洞 复 现 五 、 漏 洞 复 现 经 斗 象 安 全 应 急 响 应 团 队 分 析 ， 漏 洞 确 实 存 在 ， 可 以 越 权 注 册 管 理 员 账 号 。
六 、 修 复 方 案 六 、 修 复 方 案 1 、 升 级 H a r b o r 版 本 到   1 . 7 . 6   和   1 . 8 . 3 七 、 参 考 七 、 参 考 h t t p s : / / u n i t 4 2 . p a l o a l t o n e t w o r k s . c o m / c r i t i c a l - v u l n e r a b i l i t y - i n - h a r b o r - e n a b l e s - p r i v i l e g e - e s c a l a t i o n - f r o m - z e r o - t o - a d m i n - c v e - 2 0 1 9 - 1 6 0 9 7 / h t t p s : / / g i t h u b . c o m / g o h a r b o r / h a r b o r / i s s u e s / 8 9 5 1 以 上 是 本 次 高 危 漏 洞 预 警 的 相 关 信 息 ， 如 有 任 何 疑 问 或 需 要 更 多 支 持 ， 可 通 过 以 下 方 式 与 我 们 取 得 联 系 。 联 系 电 话 ： 4 0 0 - 1 5 6 - 9 8 6 6 E m a i l ： h e l p @ t o p h a n t . c o m 精 彩 推 荐 精 彩 推 荐

阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理