Ensure No Excessive `PROCESS` Privilege Grants

Како се проверава

Метод провере: Ручни преглед

Ова препорука се не може проверити аутоматски. Скенирање је наводи са овим упутствима када проследите --include-manual.

SELECT User, Host FROM mysql.user WHERE Process_priv = 'Y' AND User NOT LIKE 'tdsqlsys%'; Confirm only system accounts and approved administrators hold this privilege.

Како се исправља

Метод исправке: Смерница или закрпа инфраструктуре

REVOKE PROCESS ON *.* FROM 'username'@'host';