Šibkost v Docker Alpine Linux sliki

Uradni Docker Alpine Linux slikovni temelji, od različice 3.3 naprej, vsebujejo prazen superuporabniški geslo. Pri uporabi PAM ali drugega mehanizma za avtentikacijo, ki uporablja datoteko /etc/shadow kot vir, lahko sistem omogoči prijavo uporabnika root s praznim geslom. Posodobite različico osnovne slike ali ročno spremenite datoteko /etc/shadow.

Vranost je bila odpravljena v različicah:

  • edge (20190228 snapshot)
  • v3.9.2
  • v3.8.4
  • v3.7.3
  • v3.6.5

Izvor: linux.org.ru

Kupite zanesljivo gostovanje za spletne strani z zaščito pred DDoS, VPS VDS strežniki 🔥 Kupite zanesljivo gostovanje za spletne strani z zaščito pred DDoS, VPS VDS strežniki | ProHoster