డాకర్ ఆల్పైన్ లైనక్స్ ఇమేజ్లో దుర్బలత్వం
వెర్షన్ 3.3తో ప్రారంభమయ్యే అధికారిక డాకర్ ఆల్పైన్ లైనక్స్ చిత్రాలు ఖాళీ రూట్ పాస్వర్డ్ను కలిగి ఉంటాయి. PAM లేదా /etc/shadow ఫైల్ని మూలంగా ఉపయోగించే మరొక ప్రామాణీకరణ మెకానిజంను ఉపయోగిస్తున్నప్పుడు, సిస్టమ్ రూట్ వినియోగదారుని ఖాళీ పాస్వర్డ్తో లాగిన్ చేయడానికి అనుమతించవచ్చు. బేస్ ఇమేజ్ వెర్షన్ని అప్డేట్ చేయండి లేదా /etc/shadow ఫైల్ని మాన్యువల్గా ఎడిట్ చేయండి. దుర్బలత్వం సంస్కరణల్లో పరిష్కరించబడింది: అంచు (20190228 స్నాప్షాట్) v3.9.2 v3.8.4 v3.7.3 v3.6.5 […]