Ensure No Anonymous Accounts Exist

AltaNivel 1Automatizadamysql

Descripción

Anonymous accounts are users with empty usernames (''). Anonymous accounts have no passwords, so anyone can use them to connect to the MySQL server. Runs mysql -NBe with the client defaults: put an administrative account in ~/.my.cnf (mode 0600) or a mysql_config_editor login path, not MYSQL_PWD (see 1.4/1.6).

Cómo se verifica

Método de auditoría: Consulta SQL

sql_query

out=$(mysql -NBe "SELECT COUNT(*) FROM mysql.user WHERE user = ''" 2>/dev/null) || exit 1; printf '%s\n' "$out"

Salida esperada: 0

Cómo se corrige

Método de corrección: Guía o parche de infraestructura

DROP USER ''@'<host>'; for each anonymous account (or run mysql_secure_installation).

Propiedades

Sistemas operativos: Cualquiera
Etiquetas: mysqldatabaseauthentication
Referencia: CIS Oracle MySQL Community Server 8.4 Benchmark v1.1.0 - 7.7 Ensure No Anonymous Accounts Exist

Verificar este host

Ejecute esto en un equipo que tenga permiso para auditar. El escaneo es de solo lectura.

shell

tmaegis scan --target mysql