TMA-REDIS-AUTHENTICATION

Ensure client authentication is required

CritiqueNiveau 1Automatiséeredis

Description

Without requirepass or an ACL password on the default user, any client that can reach the port has full access. Compliant when requirepass is set or the default user is defined with a password (>pw / #hash) or is turned off. ACLs defined only in an aclfile must be reviewed separately. Checks /etc/redis/redis.conf (SKIP when it does not exist; RHEL uses /etc/redis.conf).

Méthode de vérification

Méthode d'audit: Motif de fichier

Fichier: /etc/redis/redis.conf
Motif: (?m)^[ \t]*(?:requirepass[ \t]+\S+|user[ \t]+default[ \t][^\n]*(?:[ \t][>#]\S+|[ \t]off\b))

Méthode de correction

Méthode de correction: Recommandation ou correctif d'infrastructure

Set 'requirepass <long random secret>' (Redis < 6) or define ACL users with 'user <name> on ><secret> ~<keys> +@<categories>' and 'user default off' in redis.conf; restart and update clients

Propriétés

Systèmes d'exploitation: Tous
Étiquettes: redisdatabaseauthentication
Référence: CIS Redis Benchmark - Authentication / requirepass and ACL (verify section number for your release)

Vérifier cet hôte

Exécutez cette commande sur une machine que vous êtes autorisé à auditer. L'analyse est en lecture seule.

shell

tmaegis scan --target redis