管理用户、角色和权限-控制拥有GRANT ANY OBJECT PRIVILEGE权限的用户
检查说明：
拥有GRANT ANY OBJECT PRIVILEGE权限的用户可以将任何对象权限赋予任何用户，需要谨慎授予用户该权限。
配置方法：
回收用户本身或其继承角色的GRANT ANY OBJECT PRIVILEGE权限。
REVOKE GRANT ANY OBJECT PRIVILEGE FROM user_name;
REVOKE GRANT ANY OBJECT PRIVILEGE FROM role_name;
推荐值：无
检查方法：
- 检查用户本身是否有GRANT ANY OBJECT PRIVILEGE权限。
SELECT USERNAME, PRIVILEGE FROM DB_USER_SYS_PRIVS WHERE USERNAME = 'user_name' AND PRIVILEGE = 'GRANT ANY OBJECT PRIVILEGE'; - 检查用户继承的角色是否有GRANT ANY OBJECT PRIVILEGE权限。
- 查询用户继承的角色。
SELECT GRANTED_ROLE FROM ADM_ROLE_PRIVS WHERE GRANTEE = 'user_name';
- 检查查询到的每个角色是否被授予GRANT ANY OBJECT PRIVILEGE权限。
SELECT ROLE, PRIVILEGE FROM ROLE_SYS_PRIVS WHERE ROLE = 'role_name' AND PRIVILEGE = 'GRANT ANY OBJECT PRIVILEGE';
- 检查查询到的每个角色是否还继承了其它角色。
SELECT GRANTED_ROLE FROM ADM_ROLE_PRIVS WHERE GRANTEE = 'role_name';
- 对于步骤3中查询到的继承角色，递归执行步骤2和步骤3，直到步骤3没有返回的记录，以检查每个角色是否还继承了其它角色以及其继承角色是否被授予GRANT ANY OBJECT PRIVILEGE权限。
预期结果：无
风险等级：中
来自 “ ITPUB博客 ” ，链接：https://blog.itpub.net/69959250/viewspace-3162797/ ，如需转载，请注明出处，否则将追究法律责任。
请登录后发表评论
登录
全部评论
