{"id":34141,"date":"2019-10-31T21:56:37","date_gmt":"2019-10-31T18:56:37","guid":{"rendered":"https:\/\/prohoster.info\/blog\/v-19-populyarnejshih-docker-obrazov-net-parolya-dlya-root\/"},"modified":"2019-10-31T21:56:37","modified_gmt":"2019-10-31T18:56:37","slug":"v-19-populyarnejshih-docker-obrazov-net-parolya-dlya-root","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/v-19-populyarnejshih-docker-obrazov-net-parolya-dlya-root","title":{"rendered":"In 19 % der beliebtesten Docker-Images gibt es kein Passwort f\u00fcr root.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Am vergangenen Samstag, dem 18. Mai, \u00fcberpr\u00fcfte Jerry Gamblin von Kenna Security eine<\/a><\/noindex> von 1000 beliebtesten Images auf Docker Hub hinsichtlich des verwendeten Passworts f\u00fcr den Benutzer root. In 19 % der F\u00e4lle war es leer.<\/p>\n

\"In<\/a><\/noindex><\/p>\n

Hintergrund zu Alpine<\/h2>\n

\nAusl\u00f6ser f\u00fcr die durchgef\u00fchrte Mini-Studie war der zuvor in diesem Monat ver\u00f6ffentlichte Talos Vulnerability Report (TALOS-2019-0782<\/a><\/noindex>), dessen Autoren\u2014dank einer Entdeckung von Peter Adkins von Cisco Umbrella\u2014berichteten, dass Docker-Container-Images mit der beliebten Distribution Alpine kein Passwort f\u00fcr root haben:<\/p>\n

\u201eDie offiziellen Versionen der Docker-Images von Alpine Linux (ab v3.3) enthalten ein NULL-Passwort f\u00fcr den Benutzer root. Diese Schwachstelle entstand durch einen R\u00fcckschritt, der im Dezember 2015 eingef\u00fchrt wurde. Es geht darum, dass Systeme, die mit fehlerhaften Versionen von Alpine Linux in einem Container bereitgestellt wurden und Linux PAM oder einen anderen Mechanismus verwenden, der die systemweite Datei shadow als Datenbank f\u00fcr die Authentifizierung nutzt, ein Null-Passwort f\u00fcr den Benutzer root akzeptieren k\u00f6nnen.\u201c<\/p><\/blockquote>\n

\nDie betroffenen Docker-Images mit Alpine waren die Versionen 3.3 bis 3.9 einschlie\u00dflich, sowie die neueste Edge-Version.<\/p>\n

Die Autoren gaben folgende Empfehlung an die Benutzer, die von diesem Problem betroffen sind:<\/p>\n

Das root-Konto sollte in Docker-Images, die auf problematischen Versionen von Alpine basieren, ausdr\u00fccklich deaktiviert sein. Eine potenzielle Ausnutzung der Schwachstelle h\u00e4ngt von der Umgebung ab, da der Erfolg einen nach au\u00dfen freigegebenen Dienst oder eine Anwendung erfordert, die Linux PAM oder einen \u00e4hnlichen Mechanismus verwendet.<\/p><\/blockquote>\n

\nDas Problem wurde die Schwachstelle<\/a><\/noindex> in den Alpine-Versionen 3.6.5, 3.7.3, 3.8.4, 3.9.2 und edge (20190228-Snapshot), und den betroffenen Image-Besitzern wurde empfohlen, die Zeile mit root in \/etc\/shadow<\/code> oder sicherzustellen, dass das Paket linux-pam<\/code>.<\/p>\n

nicht vorhanden ist.<\/h2>\n

\nFortsetzung mit Docker Hub Bash-Skript<\/a><\/noindex>Jerry Gamblin wollte herausfinden, \"wie verbreitet die Praxis der Verwendung von Null-Passw\u00f6rtern in Containern sein k\u00f6nnte\". Zu diesem Zweck schrieb er ein kleines<\/p>\n