19,4 % z 1000 nejpopulárnějších Docker kontejnerů obsahuje prázdné heslo pro uživatele root

Jerry Gamblin se rozhodl zjistit, jak běžný je nedávno odhalený problém problém v obrazech Docker distribuce Alpine, který souvisí s nastavením prázdného hesla pro uživatele root. Analýza tisíce nejpopulárnějších kontejnerů z katalogu Docker Hub ukázalo, což v 194 (19,4 %) z nich má pro root nastavenu prázdnou heslo bez zablokování účtu („root:::0:::::“ místo „root:!::0:::::“).

Pokud jsou v kontejneru použity balíčky shadow a linux-pam, použití prázdného hesla root umožňuje zvyšuje privilegii uvnitř kontejneru při nedostatečném přístupu k kontejneru nebo po zneužití zranitelnosti v nedostatečně privilegovaném službě běžící v kontejneru. Také je možné připojit se k kontejneru s právy root při přístupu k infrastruktuře, tj. možnosti připojení přes terminál k TTY uvedenému v seznamu /etc/securetty. Přes SSH je vstup s prázdným heslem blokován.

Nejpopulárnější mezi kontejnery s prázdným heslem root Komitě IETF (Internet Engineering Task Force), která se zabývá rozvojem protokolů a architektury internetu, microsoft/azure-cli, kylemanna/openvpn, governmentpaas/s3-resource, phpmyadmin/phpmyadmin, mesosphere/aws-cli a hashicorp/terraform, které mají více než 10 milionů stažení. Také se vyznačují kontejnery
govuk/gemstash-alpine (500 tisíc), monsantoco/logstash (5 milionů),
avhost/docker-matrix-riot (1 milion),
azuresdk/azure-cli-python (5 milionů)
a ciscocloud/haproxy-consul (1 milion). Téměř všechny tyto kontejnery jsou založeny na Alpine a nepoužívají balíčky shadow a linux-pam. Výjimku tvoří pouze microsoft/azure-cli založený na Debianu.

Zdroj: opennet.ru