Ensure the default ACL user is not configured with nopass

CritiqueNiveau 1Automatiséeredis

Description

'user default ... nopass' explicitly allows password-less access with the default user's permissions. Checks /etc/redis/redis.conf (SKIP when it does not exist; RHEL uses /etc/redis.conf).

Méthode de vérification

Méthode d'audit: Motif de fichier

Fichier: /etc/redis/redis.conf
Motif: (?m)^[ \t]*user[ \t]+default[ \t][^\n]*\bnopass\b

Méthode de correction

Méthode de correction: Recommandation ou correctif d'infrastructure

Replace nopass with '><secret>' (or turn the user off with 'user default off') in redis.conf / the aclfile and restart, or ACL SETUSER default resetpass ><secret> followed by ACL SAVE

Propriétés

Systèmes d'exploitation: Tous
Étiquettes: redisdatabaseauthentication
Référence: CIS Redis Benchmark - Authentication / ACL default user (verify section number for your release)

Vérifier cet hôte

Exécutez cette commande sur une machine que vous êtes autorisé à auditer. L'analyse est en lecture seule.

shell

tmaegis scan --target redis