MySQL
TMA-MYSQL-7.7
Ensure No Anonymous Accounts Exist
AltaNível 1Automatizadamysql
Descrição
Anonymous accounts are users with empty usernames (''). Anonymous accounts have no passwords, so anyone can use them to connect to the MySQL server. Runs mysql -NBe with the client defaults: put an administrative account in ~/.my.cnf (mode 0600) or a mysql_config_editor login path, not MYSQL_PWD (see 1.4/1.6).
Como é verificado
Método de auditoria: Consulta SQL
sql_query
out=$(mysql -NBe "SELECT COUNT(*) FROM mysql.user WHERE user = ''" 2>/dev/null) || exit 1; printf '%s\n' "$out"- Saída esperada
0
Como é corrigido
Método de correção: Orientação ou patch de infraestrutura
DROP USER ''@'<host>'; for each anonymous account (or run mysql_secure_installation).
Propriedades
- Sistemas operacionais
- Qualquer
- Tags
- mysqldatabaseauthentication
- Referência
- CIS Oracle MySQL Community Server 8.4 Benchmark v1.1.0 - 7.7 Ensure No Anonymous Accounts Exist
Verificar este host
Execute isto em uma máquina que você tenha permissão para auditar. A varredura é somente leitura.
shell
tmaegis scan --target mysql