TMA-REDIS-AUTHENTICATION

Ensure client authentication is required

KritischStufe 1Automatisiertredis

Beschreibung

Without requirepass or an ACL password on the default user, any client that can reach the port has full access. Compliant when requirepass is set or the default user is defined with a password (>pw / #hash) or is turned off. ACLs defined only in an aclfile must be reviewed separately. Checks /etc/redis/redis.conf (SKIP when it does not exist; RHEL uses /etc/redis.conf).

So wird geprüft

Prüfmethode: Dateimuster

Datei: /etc/redis/redis.conf
Muster: (?m)^[ \t]*(?:requirepass[ \t]+\S+|user[ \t]+default[ \t][^\n]*(?:[ \t][>#]\S+|[ \t]off\b))

So wird behoben

Behebungsmethode: Anleitung oder Infrastruktur-Patch

Set 'requirepass <long random secret>' (Redis < 6) or define ACL users with 'user <name> on ><secret> ~<keys> +@<categories>' and 'user default off' in redis.conf; restart and update clients

Eigenschaften

Betriebssysteme: Beliebig
Tags: redisdatabaseauthentication
Referenz: CIS Redis Benchmark - Authentication / requirepass and ACL (verify section number for your release)

Diesen Host prüfen

Führen Sie dies auf einem Rechner aus, den Sie prüfen dürfen. Der Scan ist schreibgeschützt.

shell

tmaegis scan --target redis