CVE:CVE-2020-29564
CNNVD:CNNVD-202012-676
Hashicorp HashiCorp Consul是美国HashiCorp（Hashicorp）公司的一套分布式、高可用数据中心感知解决方案。该产品用于跨动态分布式基础架构连接和配置应用程序。
HashiCorp official Consul Docker images 0.7.1版本至1.4.2版本存在安全漏洞，该漏洞源于包含一个根用户的空白密码。系统使用受影响的Docker映像版本部署的领事Docker容器可能允许远程攻击者可利用该漏洞以空白密码实现根访问。
solution:Upgrade hashicorp consul_docker_image to a higher version than 1.4.2,and avoid the version [0.7.1,1.4.2]