Vulnérabilité dans l'image Docker Alpine Linux.
Les images officielles Docker Alpine Linux, à partir de la version 3.3, contiennent un mot de passe vide pour l'utilisateur root. Lors de l'utilisation de PAM ou d'un autre mécanisme d'authentification utilisant le fichier /etc/shadow comme source, le système peut permettre la connexion de l'utilisateur root avec un mot de passe vide. Mettez à jour la version de l'image de base ou modifiez manuellement le fichier /etc/shadow. La vulnérabilité est corrigée dans les versions : edge (instantané 20190228) v3.9.2 v3.8.4 v3.7.3 v3.6.5 […]
