VMware Harbor 權限提升 (VMSA-2019-0015) (CVE-2019-16097)
medium Nessus Plugin ID 129825
語系：
概要
遠端主機受到權限提升弱點的影響。說明
遠端 VMware Harbor 雲端原生登錄受到遠端權限提升弱點的影響。以 DB 作為驗證後端且允許使用者自行登錄的 VMware Harbor 實體會受到此弱點影響。非系統管理員的經驗證遠端攻擊者可惡意利用此弱點，傳送 POST 要求至「/api/users」API，藉此建立新的系統管理員使用者帳戶。解決方案
升級至 VMware Harbor 1.7.6 或更新版本、1.8.3 或更新版本或 1.9.0 或更新版本，或套用廠商公告中的因應措施。另請參閱
https://github.com/goharbor/harbor/wiki/Harbor-FAQs#cve-2019-16097
https://www.vmware.com/security/advisories/VMSA-2019-0015.html
Plugin 詳細資訊
嚴重性: Medium
ID: 129825
檔案名稱: vmware_harbor_CVE-2019-16097_direct.nasl
版本: 1.6
類型: remote
系列: Misc.
已發布: 2019/10/11
已更新: 2019/10/31
支援的感應器: Nessus
風險資訊
VPR
風險因素: Medium
分數: 4.4
CVSS v2
風險因素: Medium
基本分數: 4
時間分數: 3.1
媒介: CVSS2#AV:N/AC:L/Au:S/C:N/I:P/A:N
CVSS 評分資料來源: CVE-2019-16097
CVSS v3
風險因素: Medium
基本分數: 6.5
時間分數: 5.9
媒介: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
時間媒介: CVSS:3.0/E:P/RL:O/RC:C
弱點資訊
CPE: cpe:/a:goharbor:harbor
可被惡意程式利用: true
可輕鬆利用: Exploits are available
由 Nessus 利用: true
修補程式發佈日期: 2019/9/18
弱點發布日期: 2019/9/8
參考資訊
CVE: CVE-2019-16097