MariaDB
TMA-MARIADB-7.6
Ensure No Anonymous Accounts Exist
AltaNível 1Automatizadamariadb
Descrição
Anonymous accounts are users with empty usernames (''). Anonymous accounts have no passwords, so anyone can use them to connect to the MariaDB server. Runs mariadb -NBe with the client defaults: as root on the server the unix_socket plugin usually authenticates; otherwise put an administrative account in ~/.my.cnf (mode 0600), not MYSQL_PWD (see 1.4/1.6).
Como é verificado
Método de auditoria: Consulta SQL
sql_query
out=$(mariadb -NBe "SELECT COUNT(*) FROM mysql.user WHERE user = ''" 2>/dev/null) || exit 1; printf '%s\n' "$out"- Saída esperada
0
Como é corrigido
Método de correção: Orientação ou patch de infraestrutura
DROP USER ''@'<host>'; for each anonymous account (or run mariadb-secure-installation).
Propriedades
- Sistemas operacionais
- Qualquer
- Tags
- mariadbdatabaseauthentication
- Referência
- CIS MariaDB 10.11 Benchmark v1.0.0 - 7.6 Ensure No Anonymous Accounts Exist
Verificar este host
Execute isto em uma máquina que você tenha permissão para auditar. A varredura é somente leitura.
shell
tmaegis scan --target mariadb