Ensure the Gateway Unsafe-Function Denylist Is Configured

MoyenneNiveau 2Revue manuelletdsql

Description

The TDSQL Gateway provides an unsafe system function denylist to block the execution of functions that may leak system information or be used for attacks.

Méthode de vérification

Méthode d'audit: Revue manuelle

Cette recommandation ne peut pas être vérifiée automatiquement. Une analyse la liste avec ces instructions lorsque vous passez --include-manual.

In the OSS management platform (or the Gateway proxy.json) confirm gateway.security.unsafe_sysfunc.openflag = 1 and that gateway.security.unsafe_sysfunc.blacklist lists the dangerous functions your policy requires (e.g. sleep, benchmark, load_file). openflag = 0 or an empty/incomplete denylist is a finding.

Méthode de correction

Méthode de correction: Recommandation ou correctif d'infrastructure

Ensure unsafe function interception is enabled and extend the denylist as needed: { "Name": "gateway.security.unsafe_sysfunc.openflag", "value": "1" }

Propriétés

Systèmes d'exploitation: Tous
Étiquettes: tdsqlgateway
Référence: CIS Tencent TDSQL 10.3.22 Benchmark v1.0.0 - 11.6 Ensure the Gateway Unsafe-Function Denylist Is Configured