🇰🇷 한글 설명
Crux Linux Docker 이미지 3.0에서 3.4 버전 사이에는 root 사용자의 비밀번호가 설정되어 있지 않습니다. 이 이미지를 사용하여 배포된 시스템은 공격자가 비밀번호 없이 root 권한을 획득할 수 있는 위험이 있습니다.
💡 쉬운 설명
도커 이미지의 관리자 계정에 비밀번호가 설정되어 있지 않아 누구나 관리자 권한을 가질 수 있는 상태입니다. 이는 집 현관문 비밀번호를 아예 설정하지 않은 것과 같습니다.
🇺🇸 원문 (English)
The official Crux Linux Docker images 3.0 through 3.4 contain a blank password for a root user. System using the Crux Linux Docker container deployed by affected versions of the Docker image may allow an attacker to achieve root access with a blank password.
📍 영향받는 시스템
Crux Linux Docker images version 3.0 through 3.4
⚔️ 공격 벡터
네트워크를 통해 접근 가능한 서비스나 컨테이너에 비밀번호 없이 root 계정으로 접속 시도
🛡️ 대응 방법
비밀번호가 설정된 최신 버전의 이미지를 사용하거나, 컨테이너 실행 시 root 비밀번호를 즉시 설정해야 합니다.
🔧 검증 코드
출력된 결과에서 이미지 이름이 crux이고 버전이 3.0에서 3.4 사이인지 확인합니다.
docker images | grep 'crux' | awk '{print $1, $2}'