ಡಾಕರ್ ಆಲ್ಪೈನ್ ಲಿನಕ್ಸ್ ಚಿತ್ರದಲ್ಲಿನ ದುರ್ಬಲತೆ

ಆವೃತ್ತಿ 3.3 ರಿಂದ ಪ್ರಾರಂಭವಾಗುವ ಅಧಿಕೃತ ಡಾಕರ್ ಆಲ್ಪೈನ್ ಲಿನಕ್ಸ್ ಚಿತ್ರಗಳು ಖಾಲಿ ರೂಟ್ ಪಾಸ್‌ವರ್ಡ್ ಅನ್ನು ಒಳಗೊಂಡಿರುತ್ತವೆ. PAM ಅಥವಾ /etc/shadow ಫೈಲ್ ಅನ್ನು ಮೂಲವಾಗಿ ಬಳಸುವ ಇನ್ನೊಂದು ದೃಢೀಕರಣ ಕಾರ್ಯವಿಧಾನವನ್ನು ಬಳಸುವಾಗ, ಸಿಸ್ಟಮ್ ರೂಟ್ ಬಳಕೆದಾರರನ್ನು ಖಾಲಿ ಪಾಸ್‌ವರ್ಡ್‌ನೊಂದಿಗೆ ಲಾಗ್ ಇನ್ ಮಾಡಲು ಅನುಮತಿಸಬಹುದು. ಮೂಲ ಇಮೇಜ್ ಆವೃತ್ತಿಯನ್ನು ನವೀಕರಿಸಿ ಅಥವಾ /etc/shadow ಫೈಲ್ ಅನ್ನು ಹಸ್ತಚಾಲಿತವಾಗಿ ಸಂಪಾದಿಸಿ.

ದುರ್ಬಲತೆಯನ್ನು ಆವೃತ್ತಿಗಳಲ್ಲಿ ಪರಿಹರಿಸಲಾಗಿದೆ:

  • ಅಂಚು (20190228 ಸ್ನ್ಯಾಪ್‌ಶಾಟ್)
  • v3.9.2
  • v3.8.4
  • v3.7.3
  • v3.6.5

ಮೂಲ: linux.org.ru

ಕಾಮೆಂಟ್ ಅನ್ನು ಸೇರಿಸಿ