19.4% מ-1000 מכולות Docker המובילות מכילות סיסמת שורש ריקה

ג'רי גמבלין החליט לגלות עד כמה נפוצה זוהו לאחרונה בעיה בתמונות Docker של ההפצה האלפינית, הקשורות לציון סיסמה ריקה עבור משתמש השורש. ניתוח של אלפי הקונטיינרים הפופולריים ביותר מקטלוג Docker Hub הראה, מה בפנים 194 מתוכם (19.4%) סיסמה ריקה מוגדרת ל-root מבלי לנעול את החשבון ("root:::0:::::" במקום "root:!::0:::::").

אם המיכל משתמש בחבילות shadow ו-linux-pam, השתמש בסיסמת שורש ריקה היא מאפשרת הסלמה את ההרשאות שלך בתוך הקונטיינר אם יש לך גישה ללא הרשאות לקונטיינר או לאחר ניצול פגיעות בשירות חסר הרשאות הפועל בקונטיינר. אתה יכול גם להתחבר לקונטיינר עם זכויות שורש אם יש לך גישה לתשתית, כלומר. היכולת להתחבר דרך מסוף ל-TTY שצוין ברשימת /etc/securetty. כניסה עם סיסמה ריקה חסומה באמצעות SSH.

הפופולרי ביותר בקרב מיכלים עם סיסמת שורש ריקה הם מיקרוסופט/azure-cli, kylemanna/openvpn, Governmentpaas/s3-resource, phpmyadmin/phpmyadmin, mesosphere/aws-cli и hashicorp/terraform, שיש להם למעלה מ-10 מיליון הורדות. מיכלים גם מודגשים
govuk/gemstash-alpine (500 אלף), monsantoco/logstash (5 מיליון),
avhost/docer-matrix-riot (1 מיליון),
azuredk/azure-cli-python (5 מיליון)
и ciscocloud/haproxy-consul (מיליון). כמעט כל המיכלים הללו מבוססים על Alpine ואינם משתמשים בחבילות Shadow ו-linux-pam. היוצא מן הכלל היחיד הוא מיקרוסופט/azure-cli המבוסס על דביאן.

מקור: OpenNet.ru