अल्पाइन डकर छविहरू खाली रूट पासवर्डको साथ पठाइयो

सिस्को सुरक्षा शोधकर्ताहरू खुलासा जोखिम जानकारी (CVE-2019-5021) मा सभाहरू डकर कन्टेनर अलगाव प्रणालीको लागि अल्पाइन वितरण। पहिचान गरिएको समस्याको सार यो हो कि रूट प्रयोगकर्ताको लागि पूर्वनिर्धारित पासवर्ड रूटको रूपमा प्रत्यक्ष लगइन ब्लक नगरी खाली पासवर्डमा सेट गरिएको थियो। याद गरौं कि अल्पाइन डकर परियोजनाबाट आधिकारिक छविहरू उत्पन्न गर्न प्रयोग गरिन्छ (पहिले आधिकारिक निर्माणहरू Ubuntu मा आधारित थिए, तर त्यसपछि त्यहाँ थिए। अनुवाद अल्पाइन मा)।

समस्या अल्पाइन डकर 3.3 निर्माण पछि उपस्थित भएको छ र 2015 मा थपिएको रिग्रेसन परिवर्तनको कारण भएको थियो (संस्करण 3.3 अघि, /etc/shadow ले "root:!::0:::::", र पछि झण्डा "-d" लाई "root:::0:::::" लाई थप्न थाल्यो। सुरुमा समस्या पहिचान गरिएको थियो र निश्चित नोभेम्बर 2015 मा, तर डिसेम्बर मा फेरि गल्ती गरेर सतहमा आएको प्रयोगात्मक शाखाको निर्माण फाइलहरूमा, र त्यसपछि स्थिर निर्माणहरूमा स्थानान्तरण गरियो।

जोखिम जानकारीले बताउँछ कि समस्या अल्पाइन डकर 3.9 को नवीनतम शाखामा पनि देखिन्छ। मार्चमा अल्पाइन विकासकर्ताहरू जारी प्याच र जोखिम देखा पर्दैन निर्माण 3.9.2, 3.8.4, 3.7.3 र 3.6.5 बाट सुरु हुन्छ, तर पुराना शाखाहरू 3.4.x र 3.5.x मा रहन्छ, जुन पहिले नै बन्द भइसकेको छ। थप रूपमा, विकासकर्ताहरूले दाबी गर्छन् कि आक्रमण भेक्टर धेरै सीमित छ र आक्रमणकर्तालाई समान पूर्वाधारमा पहुँच गर्न आवश्यक छ।

स्रोत: opennet.ru