TDSQL
TMA-TDSQL-5.7
Ensure No Excessive `PROCESS` Privilege Grants
MediaNivel 2Revisión manualtdsql
Descripción
The PROCESS privilege allows users to view the current queries of all threads and users (SHOW PROCESSLIST), potentially exposing sensitive data contained in other users' SQL statements.
Cómo se verifica
Método de auditoría: Revisión manual
Esta recomendación no se puede verificar automáticamente. Un escaneo la lista con estas instrucciones cuando se pasa --include-manual.
SELECT User, Host FROM mysql.user WHERE Process_priv = 'Y' AND User NOT LIKE 'tdsqlsys%'; Confirm only system accounts and approved administrators hold this privilege.
Cómo se corrige
Método de corrección: Guía o parche de infraestructura
REVOKE PROCESS ON *.* FROM 'username'@'host';
Propiedades
- Sistemas operativos
- Cualquiera
- Etiquetas
- tdsqlprivileges
- Referencia
- CIS Tencent TDSQL 10.3.22 Benchmark v1.0.0 - 5.7 Ensure No Excessive `PROCESS` Privilege Grants