Harbor任意管理员注册漏洞(CVE-2019-16097)复现

最新推荐文章于 2024-09-25 08:00:00 发布

小刘。忙了

最新推荐文章于 2024-09-25 08:00:00 发布

阅读量1.4k

点赞数 1

分类专栏：信息安全文章标签： Harbor 任意管理员注册漏洞复现

本文链接：https://blog.csdn.net/qq_45491298/article/details/102531619

版权

本文详细介绍了Harbor的一个严重权限提升漏洞（CVE-2019-16097），攻击者能借此获取admin权限，影响包括镜像下载、删除、替换等操作。漏洞存在于1.7.0到1.8.2版本。复现步骤包括Docker和Harbor的安装，以及利用Burp拦截请求包篡改注册信息。修复措施建议升级Harbor版本并禁用用户注册。

摘要由CSDN通过智能技术生成

Harbor 是一个用于存储和分发 Docker 镜像的企业级 Registry 服务器，通过添加一些企业必需的功能特性，例如安全、标识和管理等，扩展了开源 Docker Distribution。作为一个企业级私有 Registry 服务器，Harbor 提供了更好的性能和安全。提升用户使用 Registry 构建和运行环境传输镜像的效率。Harbor 支持安装在多个 Registry 节点的镜像资源复制，镜像全部保存在私有 Registry 中，确保数据和知识产权在公司内部网络中管控。另外，Harbor 也提供了高级的安全特性，诸如用户管理，访问控制和活动审计等。

漏洞背景

研究人员在 Harbor 项目中发现了一个重要的权限提升漏洞，攻击者利用该漏洞可以获取 admin 权限。该漏洞于 9 月 10 日公布，CVE 编号为 CVE-2019-16097。

漏洞影响

该漏洞的影响非常严重，因为在获取 admin 权限后，可以初始化攻击向量。攻击者可以下载和查看所有的私有项目，可以删除 registry 上的镜像，可以替换镜像来污染 registry。攻击者可以创建新的用户，并将它设置为 admin。之后，可以通过 Docker 命令行工具用新的凭证连接 Harbor registry，并替换当前的镜像。恶意镜像可以是恶意软件、加密货币挖矿机等。