0500-mysql-weak-psw-MySQL 취약한 암호 존재¶

규칙 ID¶

• 0500-mysql-weak-psw

카테고리¶

• db

수준¶

• warn

호환 버전¶

• Linux

설명¶

• MySQL은 최고의 관계형 데이터베이스 관리 시스템 중 하나이며, 웹 애플리케이션 분야에서 가장 널리 사용되는 RDBMS입니다. MySQL root 계정의 password가 단순하게 설정되어 있어 무차별 대입 공격에 취약하며, 공격자가 쉽게 암호를 획득하여 높은 권한을 얻을 수 있습니다.

스캔 빈도¶

• 1 1 1 * *

이론적 근거¶

• MySQL root 계정의 암호가 너무 단순하고 복잡도가 충분하지 않아 쉽게破解될 수 있습니다. 적시에 발견하여 조치하지 않으면 데이터 유출 등의 문제가 발생할 수 있습니다.

위험 항목¶

• 데이터 유출

• 데이터 갈취

감사 방법¶

• 다음 명령을 실행하여 확인합니다.

  mysql -u root -p
  

대응 조치¶

• 다음 명령을 실행하여 암호를 변경합니다.

  mysql -u root
  mysql> SET PASSWORD FOR "root"@"localhost" = PASSWORD("newpass");
  

영향¶

• 없음.

기본값¶

• 없음

참고 문헌¶

• MySQL 취약한 암호 취약점 재현 및 활용

• 로그인 암호 보안 모범 사례

CIS 제어 항목¶

• 없음