డాకర్ ఆల్పైన్ లైనక్స్ ఇమేజ్‌లో దుర్బలత్వం

వెర్షన్ 3.3తో ప్రారంభమయ్యే అధికారిక డాకర్ ఆల్పైన్ లైనక్స్ ఇమేజ్‌లు ఖాళీ రూట్ పాస్‌వర్డ్‌ను కలిగి ఉంటాయి. PAM లేదా /etc/shadow ఫైల్‌ని మూలంగా ఉపయోగించే మరొక ప్రామాణీకరణ మెకానిజంను ఉపయోగిస్తున్నప్పుడు, సిస్టమ్ రూట్ వినియోగదారుని ఖాళీ పాస్‌వర్డ్‌తో లాగిన్ చేయడానికి అనుమతించవచ్చు. బేస్ ఇమేజ్ వెర్షన్‌ని అప్‌డేట్ చేయండి లేదా /etc/shadow ఫైల్‌ను మాన్యువల్‌గా ఎడిట్ చేయండి.

దుర్బలత్వం సంస్కరణల్లో పరిష్కరించబడింది:

  • అంచు (20190228 స్నాప్‌షాట్)
  • v3.9.2
  • v3.8.4
  • v3.7.3
  • v3.6.5

మూలం: linux.org.ru

ఒక వ్యాఖ్యను జోడించండి