The version of VMware Harbor installed on the remote host is 1.7.x or 1.8.x prior to 1.8.6 or 1.9.x prior to 1.9.3. It is, therefore, affected multiple vulnerabilities, including the following:

  - A privilege escalation vulnerability that allows an authenticated, normal user to gain administrative     account privileges by making an API call to modify the email address of a specific user. An attacker can     reset the password for that email address to gain access to the administrative account. This vulnerability     exists because the affected Harbor API fails to enforce proper permissions and scope on the API request to     modify an email address. (CVE-2019-19023)

  - A Cross-Site Request Forgery (CSRF) vulnerability caused by the Harbor web interface failing to implement     protection mechanisms against CSRF. An unauthenticated, remote attacker can exploit this, by luring an     authenticated user onto a prepared third-party website, in order to execute any action the platform in the     context of the currently authenticated victim. (CVE-2019-19025)

  - An SQL injection (SQLi) vulnerability which a remote, authenticated user with Project-Admin capabilities     can exploit by sending a specially crafted SQL payload in order to read secrets from the underlying     database or conduct privilege escalation. (CVE-2019-19029)   Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストにインストールされているVMware Harborのバージョンは、1.7.x、1.8.6より前の1.8.x、1.9.3より前の1.9.xです。したがって、次を含む複数の脆弱性の影響をうけます。- 認証された通常のユーザーがAPI呼び出しを行って特定のユーザーのメールアドレスを変更することで管理者のアカウント権限を取得する可能性のある権限昇格の脆弱性。攻撃者がそのメールアドレスのパスワードをリセットして、管理者のアカウントへのアクセス権を取得する可能性があります。この脆弱性は、影響を受けるHarbor APIが、メールアドレスを変更するためのAPIリクエストに適切な権限と範囲を強制しないことが原因です。（CVE-2019-19023）- Harbor Webインターフェイスがクロスサイトリクエストフォージェリ（CSRF）に対する保護メカニズムを実装していないことによるCSRFの脆弱性。認証されていないリモートの攻撃者が、用意されたサードパーティのWebサイトに認証されたユーザーを誘導することでこれを悪用し、現在認証されている犠牲者のコンテキストで任意のアクションのプラットフォームを実行する可能性があります。（CVE-2019-19025）- SQLインジェクション（SQLi）の脆弱性。Project-Admin権限を持つリモートの認証されたユーザーが、特別に細工されたSQLペイロードを送信することでこれを悪用し、基盤となるデータベースから秘密情報を読み取ったり、権限昇格を実行したりする可能性があります。（CVE-2019-19029）注意：Nessusはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端主機上安裝的 VMware Harbor 版本為 1.7.x 版、1.8.6 之前的 1.8.x 版，或 1.9.3 之前的 1.9.x 版。因此會受到多個弱點影響，其中包括下列弱點：- 權限提升弱點，它可讓經驗證的一般使用者透過進行 API 呼叫修改特定使用者的電子郵件地址來取得系統管理帳戶權限。攻擊者可重設該電子郵件地址的密碼，以取得系統管理帳戶的存取權。此弱點之所以存在是因為受影響的 Harbor API 無法對 API 修改電子郵件地址的要求強制執行適當權限和範圍。(CVE-2019-19023) - 因 Harbor Web 介面無法針對 CSRF 執行保護機制而造成的跨網站要求偽造 (CSRF) 弱點。未經驗證的遠端攻擊者可藉由引誘經驗證的使用者造訪已備妥的第三方網站來惡意利用此弱點，以便在目前已經過驗證之受害者的平台環境中執行任何行動。(CVE-2019-19025) - SQL 插入 (SQLi) 弱點，擁有專案管理能力之經驗證的遠端使用者可藉由傳送特製的 SQL 承載來惡意利用此弱點，以便從基礎資料庫讀取祕密或執行權限提升。(CVE-2019-19029) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

安装在远程主机上的 VMware Harbor 版本为 1.7.x 版本，或低于 1.8.6 的 1.8.x 版本，或低于 1.9.3 的 1.9.x 版本。因此，其受多个漏洞的影响，其中包括权限升级漏洞，该漏洞允许已认证的普通用户通过创建 API 调用来修改特定用户的电子邮件地址，从而获得管理员帐户权限。攻击者可以重置该电子邮件地址的密码，以获得管理帐户的访问权限。该漏洞之所以存在，是因为受影响的 Harbor API 无法针对修改电子邮件地址的 API 请求执行适当的权限和范围。(CVE-2019-19023) - 由 Harbor Web 界面导致的跨站请求伪造 (CSRF) 漏洞无法执行对抗 CSRF 的保护机制。未经身份验证的远程攻击者可以利用这一点，将已认证用户引诱到准备好的第三方网站，从而在当前经身份验证受害者的上下文中执行平台的任何操作。(CVE-2019-19025) - 拥有项目管理功能的经身份验证的远程用户可以通过发送特制的 SQL 负载利用 SQL 注入 (SQLi) 漏洞，以读取底层数据库秘密或执行权限提升。(CVE-2019-19029) 请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
132856	VMware Harbor 1.7.x, 1.8.x < 1.8.6 / 1.9.x < 1.9.3	Nessus	Misc.	2020/1/14	2020/3/24	high
132856	VMware Harbor 1.7.x, 1.8.x < 1.8.6/1.9.x < 1.9.3	Nessus	Misc.	2020/1/14	2020/3/24	high
132856	VMware Harbor 1.7.x、1.8.x < 1.8.6 / 1.9.x < 1.9.3	Nessus	Misc.	2020/1/14	2020/3/24	high
132856	VMware Harbor 1.7.x, 1.8.x < 1.8.6 / 1.9.x < 1.9.3	Nessus	Misc.	2020/1/14	2020/3/24	high

检测

插件搜索

high

high

high

high