TMA-MARIADB-7.6
Ensure No Anonymous Accounts Exist
AltaNivel 1Automatizadamariadb
Descripción
Anonymous accounts are users with empty usernames (''). Anonymous accounts have no passwords, so anyone can use them to connect to the MariaDB server. Runs mariadb -NBe with the client defaults: as root on the server the unix_socket plugin usually authenticates; otherwise put an administrative account in ~/.my.cnf (mode 0600), not MYSQL_PWD (see 1.4/1.6).
Cómo se verifica
Método de auditoría: Consulta SQL
sql_query
out=$(mariadb -NBe "SELECT COUNT(*) FROM mysql.user WHERE user = ''" 2>/dev/null) || exit 1; printf '%s\n' "$out"- Salida esperada
0
Cómo se corrige
Método de corrección: Guía o parche de infraestructura
DROP USER ''@'<host>'; for each anonymous account (or run mariadb-secure-installation).
Propiedades
- Sistemas operativos
- Cualquiera
- Etiquetas
- mariadbdatabaseauthentication
- Referencia
- CIS MariaDB 10.11 Benchmark v1.0.0 - 7.6 Ensure No Anonymous Accounts Exist
Verificar este host
Ejecute esto en un equipo que tenga permiso para auditar. El escaneo es de solo lectura.
shell
tmaegis scan --target mariadb