CVE-2020-35190

Puste hasło roota w oficjalnych obrazach Docker Plone (Alpine)

CVSS 9.8v3.1pub. 2020-12-17upd. 2024-11-21

Oficjalne obrazy Docker Plone w wersji Alpine przed 4.3.18-alpine zawierają puste hasło dla użytkownika root. Umożliwia to zdalnemu atakującemu uzyskanie pełnego dostępu do systemu bez znajomości jakichkolwiek danych uwierzytelniających.

▸ Pokaż oryginał (EN)

The official plone Docker images before version of 4.3.18-alpine (Alpine specific) contain a blank password for a root user. System using the plone docker container deployed by affected versions of the docker image may allow a remote attacker to achieve root access with a blank password.

🤖 Analiza AI

Jak działa

Podatność wynika z braku ustawionego hasła (CWE-306 — brak uwierzytelnienia dla funkcji krytycznej) dla konta root w obrazie Docker Plone w wariancie Alpine. Atakujący, który uzyska dostęp sieciowy do kontenera uruchomionego z podatnego obrazu, może zalogować się jako root, podając puste hasło. Nie są wymagane żadne interakcje użytkownika ani specjalne uprawnienia.

Skutki

Atakujący może uzyskać pełny dostęp root do kontenera, co umożliwia odczyt i modyfikację danych, uruchamianie dowolnych poleceń oraz potencjalnie eskalację uprawnień poza środowisko kontenera.

Mitygacja

Należy zaktualizować obraz Docker Plone do wersji 4.3.18-alpine lub nowszej. W ramach natychmiastowego obejścia należy ustawić silne hasło dla konta root w działających kontenerach oraz ograniczyć dostęp sieciowy do środowisk kontenerowych za pomocą firewall lub mechanizmów izolacji sieci.