Ensure No Anonymous Accounts Exist

ÉlevéeNiveau 1Automatiséemariadb

Description

Anonymous accounts are users with empty usernames (''). Anonymous accounts have no passwords, so anyone can use them to connect to the MariaDB server. Runs mariadb -NBe with the client defaults: as root on the server the unix_socket plugin usually authenticates; otherwise put an administrative account in ~/.my.cnf (mode 0600), not MYSQL_PWD (see 1.4/1.6).

Méthode de vérification

Méthode d'audit: Requête SQL

sql_query

out=$(mariadb -NBe "SELECT COUNT(*) FROM mysql.user WHERE user = ''" 2>/dev/null) || exit 1; printf '%s\n' "$out"

Sortie attendue: 0

Méthode de correction

Méthode de correction: Recommandation ou correctif d'infrastructure

DROP USER ''@'<host>'; for each anonymous account (or run mariadb-secure-installation).

Propriétés

Systèmes d'exploitation: Tous
Étiquettes: mariadbdatabaseauthentication
Référence: CIS MariaDB 10.11 Benchmark v1.0.0 - 7.6 Ensure No Anonymous Accounts Exist

Vérifier cet hôte

Exécutez cette commande sur une machine que vous êtes autorisé à auditer. L'analyse est en lecture seule.

shell

tmaegis scan --target mariadb