ડોકર આલ્પાઇન લિનક્સ ઇમેજમાં નબળાઈ
વર્ઝન 3.3 થી શરૂ થતી સત્તાવાર ડોકર આલ્પાઈન લિનક્સ ઈમેજીસમાં ખાલી રૂટ પાસવર્ડ છે. જ્યારે PAM અથવા અન્ય પ્રમાણીકરણ મિકેનિઝમ કે જે /etc/shadow ફાઇલનો સ્ત્રોત તરીકે ઉપયોગ કરે છે, ત્યારે સિસ્ટમ રુટ વપરાશકર્તાને ખાલી પાસવર્ડ સાથે લૉગ ઇન કરવાની મંજૂરી આપી શકે છે. બેઝ ઈમેજ વર્ઝન અપડેટ કરો અથવા /etc/shadow ફાઈલ જાતે જ એડિટ કરો. નબળાઈ આવૃત્તિઓમાં નિશ્ચિત છે: ધાર (20190228 સ્નેપશોટ) v3.9.2 v3.8.4 v3.7.3 v3.6.5 […]