Jerry Gamblin har beslutat att ta reda pÄ hur utbrett det nyligen upptÀckta fenomenet Àr i Docker-avbildningar av Alpine-distributionen, kopplat till att ange ett tomt lösenord för root-anvÀndaren. En analys av tusen av de mest populÀra containrarna i Docker Hub-katalogen , visar att för 19,4 % av dem har root ett tomt lösenord utan att kontot blockeras ("root:::0:::::" istÀllet för "root:!::0:::::").
Om paket som shadow och linux-pam anvÀnds i containern kan ett tomt root-lösenord öka privilegierna inom containern vid obehörig Ätkomst till containern eller efter att en sÄrbarhet utnyttjats i en obehörig tjÀnst som körs i containern. Det gÄr ocksÄ att ansluta till containern med root-rÀttigheter om man har Ätkomst till infrastrukturen, dvs. möjlighet att ansluta via terminal till TTY som anges i listan /etc/securetty. Inloggning via SSH med ett tomt lösenord blockeras.
De mest populÀra bland Àr , , , , och , som har mer Àn 10 miljoner nedladdningar. Dessutom framhÀvs containrarna
(500 tusen), (5 miljoner),
(1 miljon),
(5 miljoner)
och (1 miljon). NÀstan alla dessa containrar Àr baserade pÄ Alpine och anvÀnder inte paketen shadow och linux-pam. Undantaget Àr bara microsoft/azure-cli baserat pÄ Debian.
KĂ€lla: opennet.ru
