TMA-MARIADB-7.6
Ensure No Anonymous Accounts Exist
ВысокийУровень 1Автоматическаяmariadb
Описание
Anonymous accounts are users with empty usernames (''). Anonymous accounts have no passwords, so anyone can use them to connect to the MariaDB server. Runs mariadb -NBe with the client defaults: as root on the server the unix_socket plugin usually authenticates; otherwise put an administrative account in ~/.my.cnf (mode 0600), not MYSQL_PWD (see 1.4/1.6).
Как проверяется
Метод проверки: SQL-запрос
sql_query
out=$(mariadb -NBe "SELECT COUNT(*) FROM mysql.user WHERE user = ''" 2>/dev/null) || exit 1; printf '%s\n' "$out"- Ожидаемый вывод
0
Как исправляется
Метод исправления: Рекомендация или патч инфраструктуры
DROP USER ''@'<host>'; for each anonymous account (or run mariadb-secure-installation).
Свойства
- Операционные системы
- Любая
- Теги
- mariadbdatabaseauthentication
- Источник
- CIS MariaDB 10.11 Benchmark v1.0.0 - 7.6 Ensure No Anonymous Accounts Exist
Проверить этот хост
Выполните команду на компьютере, аудит которого вам разрешён. Сканирование работает только на чтение.
shell
tmaegis scan --target mariadb