{"id":34141,"date":"2019-10-31T21:56:37","date_gmt":"2019-10-31T18:56:37","guid":{"rendered":"https:\/\/prohoster.info\/blog\/v-19-populyarnejshih-docker-obrazov-net-parolya-dlya-root\/"},"modified":"2019-10-31T21:56:37","modified_gmt":"2019-10-31T18:56:37","slug":"v-19-populyarnejshih-docker-obrazov-net-parolya-dlya-root","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/v-19-populyarnejshih-docker-obrazov-net-parolya-dlya-root","title":{"rendered":"In 19 % der beliebtesten Docker-Images gibt es kein Passwort f\u00fcr root","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Am vergangenen Samstag, dem 18. Mai, \u00fcberpr\u00fcfte Jerry Gamblin von Kenna Security die<\/a><\/noindex> 1000 beliebtesten Images von Docker Hub auf das darin verwendete Passwort f\u00fcr den Benutzer root. In 19 % der F\u00e4lle war es leer.<\/p>\n

\"In<\/a><\/noindex><\/p>\n

Hintergrund zu Alpine<\/h2>\n

\nDer Anlass f\u00fcr die durchgef\u00fchrte Mini-Studie war der zuvor in diesem Monat erschienene Talos Vulnerability Report (TALOS-2019-0782<\/a><\/noindex>), dessen Autoren \u2014 dank der Entdeckung von Peter Adkins von Cisco Umbrella \u2014 mitteilten, dass Docker-Images mit der beliebten Distribution f\u00fcr Container, Alpine, kein Passwort f\u00fcr root haben:<\/p>\n

\u201eOffizielle Versionen der Docker-Images von Alpine Linux (seit v3.3) enthalten ein NULL-Passwort f\u00fcr den Benutzer root. Diese Schwachstelle entstand durch eine Regression, die im Dezember 2015 eingef\u00fchrt wurde. Es geht darum, dass Systeme, die mit fehlerhaften Versionen von Alpine Linux in Containern ausgef\u00fchrt werden und Linux PAM oder einen anderen Mechanismus verwenden, der die Systemdatei shadow als Datenbank f\u00fcr die Authentifizierung nutzt, ein null (NULL) Passwort f\u00fcr den Benutzer root akzeptieren k\u00f6nnen.\u201c<\/p><\/blockquote>\n

\nDie bei dem Problem getesteten Versionen der Docker-Images mit Alpine waren 3.3\u20143.9 einschlie\u00dflich sowie die letzte Edge-Version.<\/p>\n

Die Autoren gaben folgenden Rat an die betroffenen Benutzer:<\/p>\n

\u201eDas root-Konto sollte in Docker-Images, die auf fehlerhaften Versionen von Alpine basieren, ausdr\u00fccklich deaktiviert werden. Das wahrscheinliche Ausnutzen der Schwachstelle h\u00e4ngt von der Umgebung ab, da der Erfolg einen nach au\u00dfen durchgereichten Dienst oder eine Anwendung erfordert, die Linux PAM oder einen \u00e4hnlichen Mechanismus verwendet.\u201c<\/p><\/blockquote>\n

\nDas Problem war behoben<\/a><\/noindex> in Alpine-Versionen 3.6.5, 3.7.3, 3.8.4, 3.9.2 und Edge (20190228 Snapshot), und betroffenen Benutzern von Images wurde empfohlen, die Zeile mit root in \/etc\/shadow<\/code> auszukommentieren oder sich zu vergewissern, dass das Paket linux-pam<\/code>.<\/p>\n

Fortsetzung von Docker Hub<\/h2>\n

\nJerry Gamblin wollte herausfinden, \u201ewie verbreitet die Praxis der Verwendung von Null-Passw\u00f6rtern in Containern sein k\u00f6nnte\u201c. Dazu schrieb er ein kleines Bash-Skript<\/a><\/noindex>, dessen Zweck recht einfach ist:<\/p>\n