TMA-MYSQL-7.7

Ensure No Anonymous Accounts Exist

HochStufe 1Automatisiertmysql

Beschreibung

Anonymous accounts are users with empty usernames (''). Anonymous accounts have no passwords, so anyone can use them to connect to the MySQL server. Runs mysql -NBe with the client defaults: put an administrative account in ~/.my.cnf (mode 0600) or a mysql_config_editor login path, not MYSQL_PWD (see 1.4/1.6).

So wird geprüft

Prüfmethode: SQL-Abfrage

sql_query

out=$(mysql -NBe "SELECT COUNT(*) FROM mysql.user WHERE user = ''" 2>/dev/null) || exit 1; printf '%s\n' "$out"

Erwartete Ausgabe: 0

So wird behoben

Behebungsmethode: Anleitung oder Infrastruktur-Patch

DROP USER ''@'<host>'; for each anonymous account (or run mysql_secure_installation).

Eigenschaften

Betriebssysteme: Beliebig
Tags: mysqldatabaseauthentication
Referenz: CIS Oracle MySQL Community Server 8.4 Benchmark v1.1.0 - 7.7 Ensure No Anonymous Accounts Exist

Diesen Host prüfen

Führen Sie dies auf einem Rechner aus, den Sie prüfen dürfen. Der Scan ist schreibgeschützt.

shell

tmaegis scan --target mysql