Sebezhetőség a Docker Alpine Linux képen
A Docker Alpine Linux hivatalos képei 3.3-as verziótól kezdve üres jelszót tartalmaznak a root felhasználó számára. PAM vagy más hitelesítési mechanizmus használata esetén, amely az /etc/shadow fájlt használja forrásként, a rendszer lehetővé teheti a root felhasználónak a belépést üres jelszóval. Frissítse a báziskép verzióját vagy módosítsa az /etc/shadow fájlt kézzel. Az sebezhetőséget a következő verziók javítják: edge (20190228 snapshot) v3.9.2 v3.8.4 v3.7.3 v3.6.5 […]
