Harbor 镜像仓库存在未授权访问漏洞

最新推荐文章于 2024-06-18 16:01:59 发布
最新推荐文章于 2024-06-18 16:01:59 发布
阅读量6.4k 收藏 1
点赞数 4
分类专栏： 漏洞分析 文章标签： docker 运维 linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_42353842/article/details/128704409
版权

一、软件背景

Harbor 是一个开源的 Docker Registry 管理项目，用于托管容器镜像。

Harbor 受影响版本中镜像仓库存在访问控制缺陷，攻击者可通过页面搜索镜像名称，绕过登陆验证逻辑，直接查看结果中未授权的私有镜像仓库并获取仓库信息（Pull、Push的时间和commit信息，以及镜像存在的漏洞信息等）。

二、影响版本

1.1.0-rc1  -  2.6.0

三、漏洞分析、使用

GitHub - lanqingaa/123

本漏洞广泛存在于业界使用的harbor版本中。使用也非常简单。不过harbor常放置于企业内网，可以缓解该问题。

四、修复

升级harbor到 2.6.0 或更高版本

一苇sec
关注
  • 4
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
Harbor镜像仓库安装包v2.10.0版本（harbor-offline-installer-v2.10.0.tgz）
01-29
harbor镜像离线安装包最新版本下载包 用于安装harbor镜像仓库 下载后解压会得到harbor镜像仓库安装所需的所有文件 ...结合gitalbCICD自动化集成部署使用harbor镜像仓库存储生成的镜像版本，更好的维护项目镜像
harbor镜像仓库维护手册
02-11
Harbor 镜像仓库是基于 Docker 的镜像仓库管理系统，提供了镜像管理、镜像仓库、镜像分发等功能。本文档旨在介绍 Harbor 镜像仓库的维护手册，包括 Harbor 的启动、停止、日志查看、Swagger API 配置、清理等操作。 ...
网络安全的重要性
yz_weixiao的博客
03-29 612
前言昨天晚上有朋友将公网上的一台 redis 密码设置为 123456，并且觉得没什么影响，再结合我之前毕业设计时被删库勒索，以及工作中碰到的网络安全相关的事情，就有了本篇感想，网络安全离我们并不远！毕设 MongoDB 被删库哪是答辩前的一天，我发现系统无法登录了，查看日志，报 error not found，连接数据库一看，好家伙，新闻报道中的勒索事件就发生在了我身上。说实话，当时看到这个还有点小激动，甚至发了一条朋友圈（第一次碰到这种事，且由于数据不是很珍贵，跑一遍代码就重新生成了）
Harbor未授权访问漏洞（CVE-2022-46463）
m0_49025459的博客
04-29 6648
是为企业用户设计的容器镜像仓库开源项目，包括了权限管理(RBAC)、LDAP、审计、安全漏洞扫描、镜像验真、管理界面、自我注册、HA等企业必需的功能，同时针对中国用户的特点，设计镜像复制和中文支持等功能。
未授权访问漏洞总结
最新发布
m0_64481831的博客
06-18 968
以下总结了常见的未授权访问漏洞，还在持续更新中，遇到就会补充。欢迎大家关注~
Harbor禁用swagger.json（Swagger未授权访问漏洞）
czm的博客
09-15 2557
VMwareHarbor镜像仓库默认使用了swagger ui，也因此暴露了swagger.json文件。在安全要求高的环境下会触发“Swagger未授权访问漏洞”，虽然暴露的信息不是特别关键。但仍然是信息泄露，需要禁用swagger.json的访问。
Harbor未授权创建管理员漏洞(CVE-2019-16097)
sojrs_sec的博客
09-30 2003
环境准备 fofa搜索环境 title="Harbor" && country=CN 找到一个可用环境测试 测试 注册账号，填写账号信息后抓包 POST /api/users HTTP/1.1 Host: 1.1.1.1 User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10.14; rv:69.0) Gecko/201001...
harbor安装_Harbor任意管理员注册漏洞(CVE-2019-16097)
weixin_39790877的博客
11-30 225
0x00 Harbor简介 Harbor是一个用于存储和分发Docker镜像的企业级Registry服务器，通过添加一些企业必需的功能特性，例如安全、标识和管理等，扩展了开源Docker Distribution。 作为一个企业级私有Registry服务器，Harbor提供了更好的性能和安全。提升用户使用Registry构建和运行环境传输镜像的效率。0x01 原理概述 ...
Harbor未授权创建管理员
自强不息
07-11 455
人处在幸福与不幸交织的矛盾之中，反而使内心有一种更为深刻的痛苦，看来近在眼前的幸福而实际上又远得相当渺茫，海市蜃楼。放不得抓不住。
Harbor私有镜像仓库部署包
03-15
4.搭建harbor仓库 修改harbor.cfg配置文件中的域名以及https协议，签发https协议所需ssl证书。 使用docker-compose命令启动harbor镜像仓库的容器 5.本地windows浏览器访问配置 白屏创建项目空间，客户端docker push...
搭建Harbor镜像仓库：从安装到上传镜像
01-05
搭建Harbor镜像仓库：从安装到上传镜像 Harbor是一个开源的容器镜像仓库系统，由VMware开发。它提供了一个安全、可靠、可扩展的镜像仓库解决方案，支持 Docker 镜像的存储和管理。本文将指导您从安装 Harbor 到上传...
容器技术之镜像仓库harbor部署过程
04-20
本文档记录了容器镜像仓库harbor的部署过程及相关配置文件，根据步骤可以搭建一个安全可靠的带openssl的harbor容器仓库。
Oxeye在Harbour中发现了几个高危 IDOR 漏洞
kafankeji的博客
09-13 196
VMware Project Harbor的产品线经理Roger Klorese说：“我们和我们的社区开发的开源软件以及我们和我们的合作伙伴分发的商业发行版的质量对我们和使用它的组织来说至关重要。Oxeye 在关于新漏洞的咨询中解释道：“管理对运营和资源的访问可能是一个具有挑战性的目标。Oxeye咨询说：“您的应用程序公开的每个新API端点都应使用可用的最严格的角色。例如，如果应用程序公开了一个重置用户密码的端点，则模拟如果用户从不同用户的上下文调用此API端点会发生什么。
harbor注册功能逻辑漏洞
Websec
07-15 4864
一、漏洞介绍 此漏洞属于一个严重的权限提升漏洞，该漏洞使任何人都可以在其默认设置下获得管理员权限。 该漏洞已分配给CVE-2019-16097，已于9月10日公开。 Harbor是一个开源的云原生注册表，用于存储，签名和扫描图像以查找漏洞。 Harbor与Docker Hub，Docker Registry，Google Container Registry和其他注册表集成。 它提供了一个简单的GUI，允许用户根据其权限下载，上传和扫描图像。 二、影响版本 Harbor 1.7.0版本至1.8
2.未授权访问漏洞复现
weixin_52963334的博客
09-08 236
作业。
K8S--解决访问Harbor私有仓库无权限的问题（401 Unauthorized）
IT利刃出鞘的博客
01-18 2493
本文解决K8S访问Harbor私有仓库无权限的问题：401 Unauthorized。
docker harbor镜像漏洞扫描
qq_36270681的博客
09-28 675
通常情况下这个插件需要手动开启 ./prepare --with-clair 需要重启服务： [root@client_15_k8s_clould harbor]# docker-compose -f docker-compose.yml up -d Creating network "harbor_harbor-clair" with the default driver WARNING: Found orphan containers (chartmuseum) for this pr...
Harbor 漏洞镜像扫描部署
R0ot
10-14 1242
docker tag SOURCE_IMAGE[:TAG] 192.168.91.128/tomcat/REPOSITORY[:TAG] #镜像标记。docker push 192.168.91.128/tomcat/REPOSITORY[:TAG] #推送项目。先vim /etc/docker/daemon.json文件黏贴下面文件进去、wq保存。添加漏扫、认证地址为安装scanner的地址、之后点击测试连接、添加即可。打包镜像推送到harbor上,先登陆harbor上面创建项目。harbor下载安装。
harbor镜像仓库搭建
05-16
Harbor 是一个开源的云原生镜像仓库，支持 Docker 和 Kubernetes。搭建 Harbor 镜像仓库可以方便地管理和部署 Docker 镜像。 以下是 Harbor 镜像仓库的搭建步骤： 1. 安装 Docker 和 Docker Compose 首先需要在服务器上安装 Docker 和 Docker Compose，可以参考 Docker 官方文档进行安装。 2. 下载并解压 Harbor 安装包 在 Harbor 的官网上下载最新版本的 Harbor 安装包，解压到服务器上的任意目录。 3. 配置 Harbor 进入 Harbor 安装包所在目录，编辑 `harbor.cfg` 文件，配置相关参数，例如： ``` hostname = example.com ui_url_protocol = https harbor_admin_password = StrongPassword ``` 这里的 `hostname` 是 Harbor 的访问地址，`ui_url_protocol` 是访问协议，`harbor_admin_password` 是管理员密码。 4. 启动 Harbor 在 Harbor 安装包所在目录下执行以下命令启动 Harbor： ``` docker-compose up -d ``` 这会启动 Harbor 的所有组件，并且在后台运行。 5. 配置 Docker 客户端 在需要使用 Harbor 镜像仓库的客户端机器上，编辑 Docker 配置文件 `/etc/docker/daemon.json`，加入以下内容： ``` { "insecure-registries": ["example.com"] } ``` 这里的 `example.com` 是 Harbor 的访问地址。 6. 登录 Harbor 在客户端机器上执行以下命令登录 Harbor： ``` docker login example.com ``` 这里的 `example.com` 是 Harbor 的访问地址。 7. 使用 Harbor 登录成功后，就可以使用 Harbor 镜像仓库了，例如： ``` docker pull example.com/library/nginx:latest docker push example.com/library/nginx:latest ``` 这里的 `library/nginx` 是一个示例镜像，可以替换成其他镜像。 以上是 Harbor 镜像仓库的搭建步骤，希望对你有所帮助。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值