TMA-REDIS-DEFAULT-USER-NOPASS
Ensure the default ACL user is not configured with nopass
КритичнаНиво 1Аутоматскаredis
Опис
'user default ... nopass' explicitly allows password-less access with the default user's permissions. Checks /etc/redis/redis.conf (SKIP when it does not exist; RHEL uses /etc/redis.conf).
Како се проверава
Метод провере: Образац у датотеци
- Датотека
/etc/redis/redis.conf- Образац
(?m)^[ \t]*user[ \t]+default[ \t][^\n]*\bnopass\b
Како се исправља
Метод исправке: Смерница или закрпа инфраструктуре
Replace nopass with '><secret>' (or turn the user off with 'user default off') in redis.conf / the aclfile and restart, or ACL SETUSER default resetpass ><secret> followed by ACL SAVE
Својства
- Оперативни системи
- Било који
- Ознаке
- redisdatabaseauthentication
- Референца
- CIS Redis Benchmark - Authentication / ACL default user (verify section number for your release)
Проверите овај рачунар
Покрените ово на рачунару за који имате дозволу за проверу. Скенирање ради у режиму само за читање.
shell
tmaegis scan --target redis