リモートの SUSE Linux SLES12ホストにインストールされているパッケージは、SUSE- SU-2021: 4011-1 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 公式 Alpine Linux Dockerイメージ (v3.3 以降) のバージョンには、「root」ユーザーの NULL パスワードが含まれています。この脆弱性は、2015 年 12 月に導入された回帰の結果であると考えられます。この問題の性質上、Linux PAM を利用する影響を受けるバージョンの Alpine Linux コンテナを使用して展開されたシステム、またはシステムシャドウファイルを認証データベースとして使用するその他のメカニズムが、「root」ユーザーの NULL パスワードを受け入れる可能性があります。 (CVE-2019-5021)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES12セキュリティ更新プログラム: sles12sp2-docker-image (SUSE-SU-2021:4011-1)

critical Nessus プラグイン ID 156048

バージョン 1.3