TDSQL
TMA-TDSQL-5.6
Ensure No Excessive `FILE` Privilege Grants
VisokaNivo 1Ručni pregledtdsql
Opis
The FILE privilege allows users to read and write server filesystem files via LOAD DATA INFILE, SELECT ... INTO OUTFILE, LOAD_FILE(), and similar.
Kako se proverava
Metod provere: Ručni pregled
Ova preporuka se ne može proveriti automatski. Skeniranje je navodi sa ovim uputstvima kada prosledite --include-manual.
SELECT User, Host FROM mysql.user WHERE File_priv = 'Y'; Confirm only accounts that genuinely require it hold this privilege.
Kako se ispravlja
Metod ispravke: Smernica ili zakrpa infrastrukture
REVOKE FILE ON *.* FROM 'username'@'host';
Svojstva
- Operativni sistemi
- Bilo koji
- Oznake
- tdsqlprivileges
- Referenca
- CIS Tencent TDSQL 10.3.22 Benchmark v1.0.0 - 5.6 Ensure No Excessive `FILE` Privilege Grants