PT-2020-17284 · Influxdata · Influxdb
Publicado
2020-12-17
·
Atualizado
2021-01-04
·
CVE-2020-35194
Nenhuma
Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do software vulnerável e versões afetadas
Versões do InfluxDB anteriores à 1.7.3-meta-alpine
Descrição
O problema diz respeito a uma senha em branco para o usuário root nas imagens oficiais do InfluxDB para Docker. Isso poderia permitir que um invasor remoto obtivesse acesso root com uma senha em branco, afetando potencialmente os sistemas que utilizam o contêiner Docker do InfluxDB implantado pelas versões afetadas da imagem Docker.
Recomendações
Para versões anteriores à 1.7.3-meta-alpine, atualize para a versão 1.7.3-meta-alpine ou posterior para resolver o problema. Como solução temporária, considere alterar a senha root para um valor seguro até que um patch seja aplicado. Restrinja o acesso ao contêiner Docker do InfluxDB para minimizar o risco de exploração.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Influxdb