TMA-REDIS-AUTHENTICATION

Ensure client authentication is required

CríticaNivel 1Automatizadaredis

Descripción

Without requirepass or an ACL password on the default user, any client that can reach the port has full access. Compliant when requirepass is set or the default user is defined with a password (>pw / #hash) or is turned off. ACLs defined only in an aclfile must be reviewed separately. Checks /etc/redis/redis.conf (SKIP when it does not exist; RHEL uses /etc/redis.conf).

Cómo se verifica

Método de auditoría: Patrón de archivo

Archivo: /etc/redis/redis.conf
Patrón: (?m)^[ \t]*(?:requirepass[ \t]+\S+|user[ \t]+default[ \t][^\n]*(?:[ \t][>#]\S+|[ \t]off\b))

Cómo se corrige

Método de corrección: Guía o parche de infraestructura

Set 'requirepass <long random secret>' (Redis < 6) or define ACL users with 'user <name> on ><secret> ~<keys> +@<categories>' and 'user default off' in redis.conf; restart and update clients

Propiedades

Sistemas operativos: Cualquiera
Etiquetas: redisdatabaseauthentication
Referencia: CIS Redis Benchmark - Authentication / requirepass and ACL (verify section number for your release)

Verificar este host

Ejecute esto en un equipo que tenga permiso para auditar. El escaneo es de solo lectura.

shell

tmaegis scan --target redis