CVE-2020-29602
Kritik
Açıklama
1.1-alpine öncesindeki resmi irssi docker imajları (Alpine'e özgü), root kullanıcısı için boş bir şifre içermektedir. Etkilenen Docker imajı sürümleri tarafından dağıtılan irssi docker konteynerini kullanan sistemler, uzak bir saldırganın boş bir şifre ile root erişimi elde etmesine izin verebilir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünIrssi Docker Image
Yayın8 Ara 2020
İlk görülme8 Ara 2020
Nasıl düzeltilir
Güncelleyin
- irssi docker_image1.1-alpine ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| irssi docker_image | v < 1.1-alpine | 1.1-alpine |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.