Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en una contraseña en blanco para un usuario root en las imágenes oficiales de Docker eggdrop (CVE-2020-29576)

Gravedad CVSS v3.1:
CRÍTICA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
08/12/2020
Última modificación:
22/12/2020

Descripción

Las imágenes oficiales de Docker eggdrop versiones anteriores a 1.8.4rc2, contienen una contraseña en blanco para un usuario root. Los sistemas que utilizan el contenedor de Docker Eggdrop implementado por las versiones afectadas de la imagen de Docker pueden permitir a un atacante remoto conseguir acceso root con una contraseña en blanco

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:eggheads:eggdrop_docker_image:1.6:*:*:*:*:*:*:*
cpe:2.3:a:eggheads:eggdrop_docker_image:1.6.21:*:*:*:*:*:*:*
cpe:2.3:a:eggheads:eggdrop_docker_image:1.8.0:*:*:*:*:*:*:*
cpe:2.3:a:eggheads:eggdrop_docker_image:1.8.0:rc1:*:*:*:*:*:*
cpe:2.3:a:eggheads:eggdrop_docker_image:1.8.0:rc2:*:*:*:*:*:*
cpe:2.3:a:eggheads:eggdrop_docker_image:1.8.0:rc3:*:*:*:*:*:*
cpe:2.3:a:eggheads:eggdrop_docker_image:1.8.0:rc4:*:*:*:*:*:*
cpe:2.3:a:eggheads:eggdrop_docker_image:1.8.1:*:*:*:*:*:*:*
cpe:2.3:a:eggheads:eggdrop_docker_image:1.8.1:rc2:*:*:*:*:*:*
cpe:2.3:a:eggheads:eggdrop_docker_image:1.8.2:*:*:*:*:*:*:*
cpe:2.3:a:eggheads:eggdrop_docker_image:1.8.2:rc1:*:*:*:*:*:*
cpe:2.3:a:eggheads:eggdrop_docker_image:1.8.2:rc2:*:*:*:*:*:*
cpe:2.3:a:eggheads:eggdrop_docker_image:1.8.3:*:*:*:*:*:*:*
cpe:2.3:a:eggheads:eggdrop_docker_image:1.8.3:rc1:*:*:*:*:*:*
cpe:2.3:a:eggheads:eggdrop_docker_image:1.8.4:*:*:*:*:*:*:*


Referencias a soluciones, herramientas e información