🥇 ডকার আলপাইন লিনাক্স ইমেজে দুর্বলতা

অফিসিয়াল ডকার আলপাইন লিনাক্স ইমেজ, সংস্করণ 3.3 থেকে শুরু করে, একটি খালি রুট পাসওয়ার্ড ধারণ করে। PAM বা অন্য একটি প্রমাণীকরণ পদ্ধতি যা /etc/shadow ফাইলটিকে উৎস হিসেবে ব্যবহার করে, সিস্টেমটি রুট ব্যবহারকারীকে একটি ফাঁকা পাসওয়ার্ড দিয়ে লগ ইন করার অনুমতি দিতে পারে। বেস ইমেজ সংস্করণ আপডেট করুন অথবা /etc/shadow ফাইলটি নিজে সম্পাদনা করুন।

দুর্বলতা সংস্করণে সংশোধন করা হয়েছে:

প্রান্ত (20190228 স্ন্যাপশট)
v3.9.2
v3.8.4
v3.7.3
v3.6.5

উত্স: linux.org.ru

ডকার আলপাইন লিনাক্স ছবিতে দুর্বলতা

একটি মন্তব্য জুড়ুন উত্তর বাতিল