Vulnerabilidad en una contraseña en blanco para un usuario root en las imágenes oficiales de Docker eggdrop (CVE-2020-29576)
Gravedad CVSS v3.1:
CRÍTICA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
08/12/2020
Última modificación:
22/12/2020
Descripción
Las imágenes oficiales de Docker eggdrop versiones anteriores a 1.8.4rc2, contienen una contraseña en blanco para un usuario root. Los sistemas que utilizan el contenedor de Docker Eggdrop implementado por las versiones afectadas de la imagen de Docker pueden permitir a un atacante remoto conseguir acceso root con una contraseña en blanco
Impacto
Puntuación base 3.x
9.80
Gravedad 3.x
CRÍTICA
Puntuación base 2.0
10.00
Gravedad 2.0
ALTA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:eggheads:eggdrop_docker_image:1.6:*:*:*:*:*:*:* | ||
cpe:2.3:a:eggheads:eggdrop_docker_image:1.6.21:*:*:*:*:*:*:* | ||
cpe:2.3:a:eggheads:eggdrop_docker_image:1.8.0:*:*:*:*:*:*:* | ||
cpe:2.3:a:eggheads:eggdrop_docker_image:1.8.0:rc1:*:*:*:*:*:* | ||
cpe:2.3:a:eggheads:eggdrop_docker_image:1.8.0:rc2:*:*:*:*:*:* | ||
cpe:2.3:a:eggheads:eggdrop_docker_image:1.8.0:rc3:*:*:*:*:*:* | ||
cpe:2.3:a:eggheads:eggdrop_docker_image:1.8.0:rc4:*:*:*:*:*:* | ||
cpe:2.3:a:eggheads:eggdrop_docker_image:1.8.1:*:*:*:*:*:*:* | ||
cpe:2.3:a:eggheads:eggdrop_docker_image:1.8.1:rc2:*:*:*:*:*:* | ||
cpe:2.3:a:eggheads:eggdrop_docker_image:1.8.2:*:*:*:*:*:*:* | ||
cpe:2.3:a:eggheads:eggdrop_docker_image:1.8.2:rc1:*:*:*:*:*:* | ||
cpe:2.3:a:eggheads:eggdrop_docker_image:1.8.2:rc2:*:*:*:*:*:* | ||
cpe:2.3:a:eggheads:eggdrop_docker_image:1.8.3:*:*:*:*:*:*:* | ||
cpe:2.3:a:eggheads:eggdrop_docker_image:1.8.3:rc1:*:*:*:*:*:* | ||
cpe:2.3:a:eggheads:eggdrop_docker_image:1.8.4:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página