コンテンツにスキップ

0500-mysql-weak-psw-MySQL 弱パスワードの検出¶

ルール ID¶

0500-mysql-weak-psw

カテゴリ¶

db

レベル¶

warn

互換バージョン¶

Linux

説明¶

MySQL は優れたリレーショナルデータベース管理システムであり、最も広く使われているもののひとつです。Web アプリケーションにおいて、MySQL は最高の RDBMS アプリケーションソフトウェアです。MySQL の root アカウントに設定されたパスワードが単純であるため、ブルートフォース攻撃が成功しやすく、攻撃者にパスワードを取得され、高い権限を奪われる危険性があります。

スキャン頻度¶

1 1 1 * *

理論的根拠¶

MySQL の root アカウントのパスワードが単純すぎて複雑さが不足していると、容易に解読される可能性があります。早期に発見して対処しなければ、データ漏洩などの問題を引き起こす恐れがあります。

リスク項目¶

データ漏洩
データの身代金要求

監査方法¶

以下のコマンドを実行して確認します：
```
mysql -u root -p
```

是正措置¶

以下のコマンドを実行してパスワードを変更します：

mysql -u root
mysql> SET PASSWORD FOR "root"@"localhost" = PASSWORD("newpass");

影響¶

なし。

デフォルト値¶

なし

参考文献¶

CIS コントロール¶

なし