TMA-MYSQL-5.11

Ensure Proper Use Of 'SET_ANY_DEFINER'

MoyenneNiveau 1Revue manuellemysql

Description

Its critical to limit users ability to set and effective authorization ID that is used with executing a view or stored program. This grant provides a method to escalate privileges within MySQL views and procedures.

Méthode de vérification

Méthode d'audit: Revue manuelle

Cette recommandation ne peut pas être vérifiée automatiquement. Une analyse la liste avec ces instructions lorsque vous passez --include-manual.

Run SELECT GRANTEE FROM INFORMATION_SCHEMA.USER_PRIVILEGES WHERE PRIVILEGE_TYPE = 'SET_ANY_DEFINER'; Ensure only administrative users are returned in the result set.

Méthode de correction

Méthode de correction: Recommandation ou correctif d'infrastructure

REVOKE SET_ANY_DEFINER ON *.* FROM '<user>'@'<host>'; for each non-administrative grantee.

Propriétés

Systèmes d'exploitation: Tous
Étiquettes: mysqldatabaseauthorizationmanual
Référence: CIS Oracle MySQL Community Server 8.4 Benchmark v1.1.0 - 5.11 Ensure Proper Use Of 'SET_ANY_DEFINER'