De officiella avbildningarna av Docker Alpine Linux, frÄn version 3.3 och framÄt, innehÄller ett tomt lösenord för superanvÀndaren. Vid anvÀndning av PAM eller en annan autentiseringsmekanism som anvÀnder filen /etc/shadow som kÀlla, kan systemet tillÄta inloggning för anvÀndaren root med ett tomt lösenord. Uppdatera den grundlÀggande avbildningen eller Àndra filen /etc/shadow manuellt.
SÄrbarheten har ÄtgÀrdats i versionerna:
- edge (20190228 snapshot)
- v3.9.2
- v3.8.4
- v3.7.3
- v3.6.5
KĂ€lla: linux.org.ru
