PostgreSQL
TMA-POSTGRES-6.1
Understanding attack vectors and runtime parameters
BajaNivel 1Revisión manualpostgres
Descripción
Understanding the vulnerability of PostgreSQL runtime parameters by the particular delivery method, or attack vector.
Cómo se verifica
Método de auditoría: Revisión manual
Esta recomendación no se puede verificar automáticamente. Un escaneo la lista con estas instrucciones cuando se pasa --include-manual.
Review all configuration settings (SELECT name, setting, source, context FROM pg_settings ORDER BY context, name;) and the files postgresql.conf, postgresql.auto.conf and pg_hba.conf, and confirm logging records all modifications and changes to the RDBMS.
Cómo se corrige
Método de corrección: Guía o parche de infraestructura
Keep configuration files under change control, restrict who can write them (postgres only), and enable logging/auditing (3.1.x, 3.2) so parameter changes are recorded.
Propiedades
- Sistemas operativos
- Cualquiera
- Etiquetas
- postgresdatabaseconfigurationmanual
- Referencia
- CIS PostgreSQL 18 Benchmark v1.0.0 - 6.1 Understanding attack vectors and runtime parameters