დოკერის ტოპ 19.4 კონტეინერის 1000% შეიცავს ცარიელ root პაროლს

ჯერი გემბლინმა გადაწყვიტა გაერკვია, რამდენად გავრცელებულია ახლად გამოვლენილი პრობლემა Alpine განაწილების Docker სურათებში, რომლებიც დაკავშირებულია root მომხმარებლისთვის ცარიელი პაროლის მითითებასთან. ათასობით ყველაზე პოპულარული კონტეინერის ანალიზი Docker Hub კატალოგიდან აჩვენა, რომელიც 194 აქედან (19.4%) root-ისთვის დაყენებულია ცარიელი პაროლი ანგარიშის დაბლოკვის გარეშე („root:::0:::::“ ნაცვლად „root:!::0:::::“).

თუ კონტეინერი იყენებს shadow და linux-pam პაკეტებს, გამოიყენეთ ცარიელი root პაროლი საშუალებას აძლევს გააფართოვეთ თქვენი პრივილეგიები კონტეინერში, თუ თქვენ გაქვთ არაპრივილეგირებული წვდომა კონტეინერზე ან კონტეინერში გაშვებულ არაპრივილეგირებულ სერვისში დაუცველობის გამოყენების შემდეგ. თქვენ ასევე შეგიძლიათ დაუკავშირდეთ კონტეინერს root უფლებებით, თუ გაქვთ წვდომა ინფრასტრუქტურაზე, ე.ი. /etc/securetty სიაში მითითებულ TTY-თან ტერმინალის საშუალებით დაკავშირების შესაძლებლობა. ცარიელი პაროლით შესვლა დაბლოკილია SSH-ის საშუალებით.

ყველაზე პოპულარული შორის კონტეინერები ცარიელი root პაროლით არიან microsoft/azure-cli, kylemanna/openvpn, governmentpaas/s3-resource, phpmyadmin/phpmyadmin, მეზოსფერო/aws-cli и hashicorp/terraform, რომლებსაც აქვთ 10 მილიონზე მეტი ჩამოტვირთვა. ასევე ხაზგასმულია კონტეინერები
govuk/gemstash-alpine (500 ათასი), monsantoco/logstash (5 მილიონი),
avhost/docker-matrix-riot (1 მილიონი),
azuresdk/azure-cli-python (5 მილიონი)
и ciscocloud/haproxy-consul (1 მილიონი). თითქმის ყველა ეს კონტეინერი დაფუძნებულია Alpine-ზე და არ იყენებს shadow და linux-pam პაკეტებს. ერთადერთი გამონაკლისი არის microsoft/azure-cli, რომელიც დაფუძნებულია Debian-ზე.

წყარო: opennet.ru