Haavatavus Docker Alpine Linuxi pildis
Docker Alpine Linuxi ametlikud versioonid alates versioonist 3.3 sisaldavad superkasutaja tühja parooli. Kui kasutatakse PAM-i või mõnda muud autentimismehhanismi, mis tugineb failile /etc/shadow, võib süsteem lubada root-kasutajal siseneda tühja parooliga. Uuendage põhifaili versioon või muutke faili /etc/shadow käsitsi. Haavatavus on parandatud versioonides: edge (20190228 snapshot) v3.9.2 v3.8.4 v3.7.3 v3.6.5 […]
