Ensure Weak Protocols are Disabled

YüksekDüzey 1Otomatikmongodb

Açıklama

Servers can be configured to disable specific TLS/SSL protocol versions which may be vulnerable to exploitation and/or lack features which improve the level of security as provided by newer versions of the protocol. Checks the YAML config file /etc/mongod.conf (SKIP when it does not exist).

Nasıl denetlenir

Denetim yöntemi: Dosya deseni

Dosya: /etc/mongod.conf
Desen: (?m)^[ \t]*(?:disabledProtocols|sslDisabledProtocols):[^\n]*(?:TLS1_0[^\n]*TLS1_1|TLS1_1[^\n]*TLS1_0)

Nasıl düzeltilir

Düzeltme yöntemi: Kılavuz veya altyapı yaması

Set net.tls.disabledProtocols: TLS1_0,TLS1_1 in /etc/mongod.conf (or start with --tlsDisabledProtocols TLS1_0,TLS1_1) and restart mongod.

Özellikler

İşletim sistemleri: Herhangi biri
Etiketler: mongodbtlsencryption
Referans: CIS MongoDB 8 Benchmark v2.0.0 - 4.2 Ensure Weak Protocols are Disabled

Bu ana makineyi denetle

Bunu denetleme izniniz olan bir makinede çalıştırın. Tarama salt okunurdur.

shell

tmaegis scan --target mongodb