ਡੌਕਰ ਅਲਪਾਈਨ ਲੀਨਕਸ ਚਿੱਤਰ ਵਿੱਚ ਕਮਜ਼ੋਰੀ

ਅਧਿਕਾਰਤ ਡੌਕਰ ਐਲਪਾਈਨ ਲੀਨਕਸ ਚਿੱਤਰ, ਵਰਜਨ 3.3 ਨਾਲ ਸ਼ੁਰੂ ਹੁੰਦੇ ਹਨ, ਇੱਕ ਖਾਲੀ ਰੂਟ ਪਾਸਵਰਡ ਰੱਖਦਾ ਹੈ। ਜਦੋਂ PAM ਜਾਂ ਹੋਰ ਪ੍ਰਮਾਣਿਕਤਾ ਵਿਧੀ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋ ਜੋ /etc/shadow ਫਾਇਲ ਨੂੰ ਸਰੋਤ ਵਜੋਂ ਵਰਤਦਾ ਹੈ, ਤਾਂ ਸਿਸਟਮ ਰੂਟ ਉਪਭੋਗਤਾ ਨੂੰ ਖਾਲੀ ਪਾਸਵਰਡ ਨਾਲ ਲਾਗਇਨ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦੇ ਸਕਦਾ ਹੈ। ਅਧਾਰ ਚਿੱਤਰ ਸੰਸਕਰਣ ਨੂੰ ਅੱਪਡੇਟ ਕਰੋ ਜਾਂ /etc/shadow ਫਾਇਲ ਨੂੰ ਦਸਤੀ ਸੋਧੋ।

ਸੰਸਕਰਣਾਂ ਵਿੱਚ ਕਮਜ਼ੋਰੀ ਨੂੰ ਹੱਲ ਕੀਤਾ ਗਿਆ ਹੈ:

• ਕਿਨਾਰਾ (20190228 ਸਨੈਪਸ਼ਾਟ)
• v3.9.2
• v3.8.4
• v3.7.3
• v3.6.5

ਸਰੋਤ: linux.org.ru