注册
登录
| 关键词： Harbor 版本 漏洞 goharbor releases 情况 建议 影响 更新 registration |
1. 安全公告 2019年9月11日,开源的云镜像管理平台Harbor发布了安全更新版本，修补了一个可被未授权创建管理员账号的漏洞，对应CVE编号：CVE-2019-16097，相关信息链接： https://github.com/goharbor/harbor/releases 根据公告，通过/api/users接口恶意攻击者可以在未授权的情况下创建管理员账号，从而接管 Harbor 镜像仓库管理权限。 2. 影响版本 CVE-2019-16097漏洞影响版本： Harbor 1.7.*：v1.7.6-rc1之前版本，建议更新到v1.7.6以上版本； Harbor 1.8.*：v1.8.3-rc1之前版本，建议更新到v1.8.3以上版本； Harbor 1.9.*：v1.9.0-rc2之前版本，建议更新到v1.9.0以上版本； https://github.com/goharbor/harbor/releases/tag/v1.7.6 https://github.com/goharbor/harbor/releases/tag/v1.8.3 https://github.com/goharbor/harbor/releases/tag/v1.9.0 3. 影响范围 通过安恒研究院SUMAP平台对全球使用了Harbor的服务器进行统计，最新查询分布情况如下：  通过安恒研究院SUMAP平台对全国使用了Harbor的服务器进行统计，最新查询分布情况如下：  4. 缓解措施 高危：目前漏洞细节已经部分公开，建议及时升级到无漏洞新版本或安全加固配置，临时解决方案：可以通过UI界面或API接口禁止“allow self-registration” 导航到：Configuration -> Authentication -> Allow Self-Registration（取消打勾） 通过API访问提交： PUT /api/configurations {"self_registration":false} 威胁推演：此漏洞为未授权操作漏洞，基于全球使用该应用用户的数量情况，恶意攻击者可能使用漏洞利用脚本直接对受害服务器进行创建管理用户操作，获取管理权限，从而影响系统安全性。 |
| 本文出处： https://www.toutiao.com/a6738959387408204295/ |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
