PT-2020-17154 · Crux Linux · Crux Linux Docker

Publicado 2020-12-02 · Atualizado 2020-12-22 · CVE-2020-29389

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Imagens Docker do Crux Linux, versões 3.0 a 3.4

Descrição

As imagens Docker oficiais do Crux Linux contêm uma senha em branco para o usuário root. Os sistemas que utilizam o contêiner Docker do Crux Linux implantado por meio das versões afetadas da imagem Docker podem permitir que um invasor obtenha acesso root usando uma senha em branco.

Recomendações

Para as versões 3.0 a 3.4, atualize a imagem do Docker para uma versão que não contenha uma senha em branco para o usuário root.

Como solução temporária, considere alterar a senha do root para um valor seguro até que uma versão corrigida da imagem do Docker esteja disponível.

Restrinja o acesso ao contêiner do Docker para minimizar o risco de exploração.

Exploit

Correção

Missing Authentication

Enumeração de Fraquezas

CWE-306

Identificadores relacionados

CVE-2020-29389

Produtos afetados

Crux Linux Docker

Referências · 7

• 🔥 https://github.com/koharin/koharin2/blob/main/CVE-2020-29389 · Exploit
• https://osv.dev/vulnerability/CVE-2020-29389 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-29389 · Nota de Segurança
• https://t.me/cvenotify/6612 · Publicação no Telegram
• https://t.me/cibsecurity/17044 · Publicação no Telegram
• https://t.me/cvenotify/7531 · Publicação no Telegram
• https://t.me/cvenotify/6458 · Publicação no Telegram