VMware Harbor 1.8.x < 1.8.4 (VMSA-2019-0016)
high Nessus Plugin ID 130153
語系：
概要
遠端主機上安裝的雲端原生登錄受到無效存取控制弱點影響。說明
遠端主機上安裝的 VMware Harbor 版本是比 1.8.4 舊的 1.8.x 版。因此，會受到無效存取控制弱點影響，這是因為未對 API 建立新機器人帳戶的要求實施適當的專案權限和專案範圍措施。專案管理員可藉此弱點，利用 Harbor API 對其無權存取或控制的專案建立具有未獲授權推進和/或提取存取權限的機器人帳戶。請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。解決方案
升級至 VMware Harbor 1.8.4 或更新版本。另請參閱
https://www.vmware.com/security/advisories/VMSA-2019-0016.html
Plugin 詳細資訊
嚴重性: High
ID: 130153
檔案名稱: vmware_harbor_vmsa-2019-0016.nasl
版本: 1.3
類型: combined
系列: Misc.
已發布: 2019/10/22
已更新: 2020/1/14
支援的感應器: Nessus
風險資訊
VPR
風險因素: Low
分數: 3.6
CVSS v2
風險因素: Medium
基本分數: 5
時間分數: 3.7
媒介: CVSS2#AV:N/AC:L/Au:N/C:N/I:P/A:N
CVSS 評分資料來源: CVE-2019-16919
CVSS v3
風險因素: High
基本分數: 7.5
時間分數: 6.5
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
弱點資訊
CPE: cpe:/a:goharbor:harbor
必要的 KB 項目: installed_sw/Harbor
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2019/10/15
弱點發布日期: 2019/10/15
參考資訊
CVE: CVE-2019-16919
VMSA: 2019-0016