TDSQL
TMA-TDSQL-5.7
Ensure No Excessive `PROCESS` Privilege Grants
MédiaNível 2Revisão manualtdsql
Descrição
The PROCESS privilege allows users to view the current queries of all threads and users (SHOW PROCESSLIST), potentially exposing sensitive data contained in other users' SQL statements.
Como é verificado
Método de auditoria: Revisão manual
Esta recomendação não pode ser verificada automaticamente. Uma varredura a lista com estas instruções quando você passa --include-manual.
SELECT User, Host FROM mysql.user WHERE Process_priv = 'Y' AND User NOT LIKE 'tdsqlsys%'; Confirm only system accounts and approved administrators hold this privilege.
Como é corrigido
Método de correção: Orientação ou patch de infraestrutura
REVOKE PROCESS ON *.* FROM 'username'@'host';
Propriedades
- Sistemas operacionais
- Qualquer
- Tags
- tdsqlprivileges
- Referência
- CIS Tencent TDSQL 10.3.22 Benchmark v1.0.0 - 5.7 Ensure No Excessive `PROCESS` Privilege Grants