CVE-2019-5021

緊急 9.8CVE-2019-5021 · 08/05/2019 公開 · 17/06/2026 更新

要点

CVE-2019-5021 は big-ip controller (f5), docker-alpine (gliderlabs) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：6.3%（全脆弱性の 93.6% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
big-ip controller f5	`= 1.2.1`	修正版なし
docker-alpine gliderlabs	`≥ 3.3`	修正版なし

概要

Versions of the Official Alpine Linux Docker images (since v3.3) contain a NULL password for the `root` user. This vulnerability appears to be the result of a regression introduced in December of 2015. Due to the nature of this issue, systems deployed using affected versions of the Alpine Linux container which utilize Linux PAM, or some other mechanism which uses the system shadow file as an authentication database, may accept a NULL password for the `root` user.