Исходное сообщение
"Образы Fedora Linux для облачных систем создавались c пустым..." Отправлено opennews, 25-Май-13 00:21
Разработчики проекта Fedora сообщили (http://lists.fedoraproject.org/pipermail/announce/2013-May/0...) о выявлении уязвимости (CVE-2013-2069 (https://access.redhat.com/security/cve/CVE-2013-2069)) в инструментарии livecd-tools, которая приводила к созданию образов облачных окружений с пустым паролем пользователя root, без установки признака блокировки данного аккаунта. Локальный пользователь окружения, в том числе создаваемый по умолчанию, мог получить права пользователя root, выполнив su без ввода пароля. Удалённый вход под пользователем с пустым паролей по умолчанию заблокирован в OpenSSH.  Проблема усугубляется тем, что она затронула официальные AMI-образы Fedora 15, 16, 17 и 18 , подготовленные для облачного сервиса Amazon. URL: http://lists.fedoraproject.org/pipermail/announce/2013-May/0... Новость: https://www.opennet.ru/opennews/art.shtml?num=37016