dockerfile.last-user-is-root

返回列表 · CWE 索引

dockerfileERROR规则详情

各语言消息对照

语言消息
de

Der letzte Benutzer im Container ist 'root'. Das ist ein Sicherheitsrisiko: Erlangt ein Angreifer die Kontrolle über den Container, erhält er Root-Rechte. Wechseln Sie nach Befehlen als 'root' zu einem anderen Benutzer zurück.

en

The last user in the container is 'root'. This is a security hazard because if an attacker gains control of the container they will have root access. Switch back to another user after running commands as 'root'.

fr

Le dernier utilisateur du conteneur est 'root', ce qui constitue un risque : si un attaquant prend le contrôle du conteneur, il obtient un accès root. Revenez à un autre utilisateur après avoir exécuté des commandes en tant que 'root'.

ja

コンテナ内の最後のユーザーが 'root' です。これはセキュリティ上のリスクであり、攻撃者はコンテナを制御すると直ちに root 権限を持ちます。root でコマンドを実行し終えたら、他のユーザーに切り替えてください。

ko

컨테이너의 마지막 사용자가 'root'이며, 이는 보안 위험입니다. 공격자가 컨테이너를 장악하는 즉시 root 권한을 갖게 됩니다. root로 명령을 실행한 후에는 다른 사용자로 전환하십시오.

ru

Последний пользователь в контейнере — 'root'. Это риск: получив контроль над контейнером, атакующий получит права root. После команд от имени 'root' переключайтесь на другого пользователя.

zh

容器中最后一个用户是 'root',这是安全隐患——攻击者一旦控制容器即拥有 root 权限。请以 root 执行完命令后切换回其他用户。

zh-Hant

容器中最後一個使用者是 'root',這是安全隱患——攻擊者一旦控制容器即擁有 root 權限。請以 root 執行完命令後切換回其他使用者。

CWE 知识卡

语言名称修复建议
deUnzureichendes Rechte-ManagementBauen Sie ein explizites Autorisierungsmodell auf, verweigern Sie standardmäßig und verlangen Sie für Rechteerweiterungen eine erneute Authentifizierung.
en——
frGestion inappropriée des privilègesÉtablissez un modèle d'autorisation explicite avec refus par défaut, et exigez une nouvelle authentification pour toute élévation de privilèges.
ja権限管理の不備明示的な認可モデルを構築し、デフォルトで拒否し、権限昇格には再認証を要求してください。
ko부적절한 권한 관리명시적인 인가 모델을 수립하고 기본적으로 거부하며, 권한 상승 시에는 재인증을 요구하십시오.
ruНекорректное управление привилегиямиПостройте явную модель авторизации с запретом по умолчанию; повышение привилегий требует повторной аутентификации.
zh权限管理不当建立显式的授权模型,默认拒绝,提权需重新认证。
zh-Hant權限管理不當建立顯式的授權模型,預設拒絕,提權需重新認證。

OWASP

A04:2021 - Insecure Design

元数据

likelihoodMEDIUM
impactMEDIUM
confidenceMEDIUM

修复字段

fix无
fix-regex无

上游规则源

github.com/opengrep/opengrep-rules/tree/main/dockerfile/security/last-user-is-root.yaml