CVE-2020-35192

Puste hasło root w oficjalnych obrazach Docker HashiCorp Vault

CVSS 9.8v3.1pub. 2020-12-17upd. 2024-11-21

Oficjalne obrazy Docker HashiCorp Vault przed wersją 0.11.6 zawierają puste hasło dla użytkownika root. Umożliwia to zdalnemu, nieuwierzytelnionemu atakującemu uzyskanie pełnego dostępu do systemu bez podawania jakichkolwiek poświadczeń.

▸ Pokaż oryginał (EN)

The official vault docker images before 0.11.6 contain a blank password for a root user. System using the vault docker container deployed by affected versions of the docker image may allow a remote attacker to achieve root access with a blank password.

🤖 Analiza AI

Jak działa

Podatność wynika z braku mechanizmu uwierzytelniania (CWE-306) — konto root w kontenerze Docker nie ma ustawionego hasła. Atakujący może zdalnie zalogować się jako root, podając puste hasło, bez konieczności posiadania jakichkolwiek uprawnień ani interakcji ze strony użytkownika. Dotyczy systemów, w których wdrożono kontener oparty na podatnej wersji obrazu.

Skutki

Atakujący uzyskuje pełny dostęp root do systemu działającego na podatnym obrazie Docker, co umożliwia całkowite przejęcie kontroli nad kontenerem, kradzież danych oraz dalsze działania w infrastrukturze.

Mitygacja

Należy zaktualizować obraz Docker HashiCorp Vault do wersji 0.11.6 lub nowszej. Dodatkowo zaleca się natychmiastowe przegląd wdrożonych kontenerów pod kątem ustawień konta root oraz odizolowanie podatnych instancji od sieci publicznych do czasu zastosowania patcha.