ডকার আলপাইন লিনাক্স ছবিতে দুর্বলতা
অফিসিয়াল ডকার আলপাইন লিনাক্স ইমেজ, সংস্করণ 3.3 থেকে শুরু করে, একটি খালি রুট পাসওয়ার্ড ধারণ করে। PAM বা অন্য একটি প্রমাণীকরণ পদ্ধতি যা /etc/shadow ফাইলটিকে উৎস হিসেবে ব্যবহার করে, সিস্টেমটি রুট ব্যবহারকারীকে একটি ফাঁকা পাসওয়ার্ড দিয়ে লগ ইন করার অনুমতি দিতে পারে। বেস ইমেজ সংস্করণ আপডেট করুন অথবা /etc/shadow ফাইলটি নিজে সম্পাদনা করুন। ভার্সনে দুর্বলতা স্থির করা হয়েছে: প্রান্ত (20190228 স্ন্যাপশট) v3.9.2 v3.8.4 v3.7.3 v3.6.5 […]