Ранливост во сликата на Docker Alpine Linux

Официјалните слики на Docker Alpine Linux, почнувајќи од верзијата 3.3, содржат празна root лозинка. Кога користите PAM или друг механизам за автентикација што ја користи датотеката /etc/shadow како извор, системот може да му дозволи на root корисникот да се најави со празна лозинка. Ажурирајте ја основната верзија на сликата или рачно уредете ја датотеката /etc/shadow.

Ранливоста е поправена во верзии:

• работ (20190228 снимка)
• v3.9.2
• v3.8.4
• v3.7.3
• v3.6.5

Извор: linux.org.ru