Ensure No Users Have Wildcard Hostnames

Trung bìnhCấp 1Tự độngmysql

Mô tả

MySQL can make use of host wildcards when granting permissions to users on specific databases. For example, you may grant a given privilege to '<user>'@'%'. Runs mysql -NBe with the client defaults: put an administrative account in ~/.my.cnf (mode 0600) or a mysql_config_editor login path, not MYSQL_PWD (see 1.4/1.6).

Cách kiểm tra

Phương pháp kiểm tra: Truy vấn SQL

sql_query

out=$(mysql -NBe "SELECT COUNT(*) FROM mysql.user WHERE host = '%'" 2>/dev/null) || exit 1; printf '%s\n' "$out"

Đầu ra mong đợi: 0

Cách khắc phục

Phương pháp khắc phục: Hướng dẫn hoặc bản vá hạ tầng

For each SELECT user, host FROM mysql.user WHERE host = '%' result: RENAME USER '<user>'@'%' TO '<user>'@'<specific host>'; or DROP USER.

Thuộc tính

Hệ điều hành: Bất kỳ
Thẻ: mysqldatabaseauthenticationnetwork
Tham chiếu: CIS Oracle MySQL Community Server 8.4 Benchmark v1.1.0 - 7.6 Ensure No Users Have Wildcard Hostnames

Kiểm tra máy này

Chạy lệnh này trên máy bạn được phép kiểm tra. Lần quét chỉ ở chế độ đọc.

shell

tmaegis scan --target mysql