Les images Docker Alpine étaient livrées avec un mot de passe vide pour l'utilisateur root.
Des chercheurs en sécurité de Cisco ont révélé des informations sur une vulnérabilité (CVE-2019-5021) dans les versions du système d'exploitation Alpine destinées à l'isolation des conteneurs Docker. Le problème identifié réside dans le fait qu'un mot de passe vide par défaut a été défini pour l'utilisateur root, sans blocage de l'accès direct en tant que root. Rappelons qu'Alpine est utilisé pour créer les images officielles du projet Docker (les anciennes constructions officielles étaient basées sur […]
