TMA-MYSQL-7.7
Ensure No Anonymous Accounts Exist
ВисокаНиво 1Аутоматскаmysql
Опис
Anonymous accounts are users with empty usernames (''). Anonymous accounts have no passwords, so anyone can use them to connect to the MySQL server. Runs mysql -NBe with the client defaults: put an administrative account in ~/.my.cnf (mode 0600) or a mysql_config_editor login path, not MYSQL_PWD (see 1.4/1.6).
Како се проверава
Метод провере: SQL упит
sql_query
out=$(mysql -NBe "SELECT COUNT(*) FROM mysql.user WHERE user = ''" 2>/dev/null) || exit 1; printf '%s\n' "$out"- Очекивани излаз
0
Како се исправља
Метод исправке: Смерница или закрпа инфраструктуре
DROP USER ''@'<host>'; for each anonymous account (or run mysql_secure_installation).
Својства
- Оперативни системи
- Било који
- Ознаке
- mysqldatabaseauthentication
- Референца
- CIS Oracle MySQL Community Server 8.4 Benchmark v1.1.0 - 7.7 Ensure No Anonymous Accounts Exist
Проверите овај рачунар
Покрените ово на рачунару за који имате дозволу за проверу. Скенирање ради у режиму само за читање.
shell
tmaegis scan --target mysql