TMA-MYSQL-7.7
Ensure No Anonymous Accounts Exist
ÉlevéeNiveau 1Automatiséemysql
Description
Anonymous accounts are users with empty usernames (''). Anonymous accounts have no passwords, so anyone can use them to connect to the MySQL server. Runs mysql -NBe with the client defaults: put an administrative account in ~/.my.cnf (mode 0600) or a mysql_config_editor login path, not MYSQL_PWD (see 1.4/1.6).
Méthode de vérification
Méthode d'audit: Requête SQL
sql_query
out=$(mysql -NBe "SELECT COUNT(*) FROM mysql.user WHERE user = ''" 2>/dev/null) || exit 1; printf '%s\n' "$out"- Sortie attendue
0
Méthode de correction
Méthode de correction: Recommandation ou correctif d'infrastructure
DROP USER ''@'<host>'; for each anonymous account (or run mysql_secure_installation).
Propriétés
- Systèmes d'exploitation
- Tous
- Étiquettes
- mysqldatabaseauthentication
- Référence
- CIS Oracle MySQL Community Server 8.4 Benchmark v1.1.0 - 7.7 Ensure No Anonymous Accounts Exist
Vérifier cet hôte
Exécutez cette commande sur une machine que vous êtes autorisé à auditer. L'analyse est en lecture seule.
shell
tmaegis scan --target mysql