TMA-MYSQL-7.7
Ensure No Anonymous Accounts Exist
CaoCấp 1Tự độngmysql
Mô tả
Anonymous accounts are users with empty usernames (''). Anonymous accounts have no passwords, so anyone can use them to connect to the MySQL server. Runs mysql -NBe with the client defaults: put an administrative account in ~/.my.cnf (mode 0600) or a mysql_config_editor login path, not MYSQL_PWD (see 1.4/1.6).
Cách kiểm tra
Phương pháp kiểm tra: Truy vấn SQL
sql_query
out=$(mysql -NBe "SELECT COUNT(*) FROM mysql.user WHERE user = ''" 2>/dev/null) || exit 1; printf '%s\n' "$out"- Đầu ra mong đợi
0
Cách khắc phục
Phương pháp khắc phục: Hướng dẫn hoặc bản vá hạ tầng
DROP USER ''@'<host>'; for each anonymous account (or run mysql_secure_installation).
Thuộc tính
- Hệ điều hành
- Bất kỳ
- Thẻ
- mysqldatabaseauthentication
- Tham chiếu
- CIS Oracle MySQL Community Server 8.4 Benchmark v1.1.0 - 7.7 Ensure No Anonymous Accounts Exist
Kiểm tra máy này
Chạy lệnh này trên máy bạn được phép kiểm tra. Lần quét chỉ ở chế độ đọc.
shell
tmaegis scan --target mysql