Vários benchmark de CIS verificam DVM exigem que você adicione outro privilégio ao usuário de varredura do Oracle

Artigos técnicos ID: KB79513
Última modificação: 13/04/2021

Ambiente

McAfee Database Activity Monitoring (DAM) 4.x
McAfee Vulnerability Manager for Databases (DVM) 4.x

Todos os ambientes Oracle Database11

Resumo

Para permitir verificações de benchmark do CIS para o Internet Security para DVM 4.x para executar o, você deve adicionar outro privilégio ao usuário do Oracle varredura.

Problema

O usuário atual de varredura de Oracle está sem o EXECUTE ON SYS.DBMS_CRYPTO Privilege.

Esse privilégio ausente impede que várias verificações de CIS sejam executadas corretamente. Se esse privilégio não for concedido, somente as verificações específicas que necessitam dele falharão, mas todas as outras verificações não serão afetadas.

OBSERVAÇÃO: Esse problema foi visto pela primeira vez ao realizar uma atualização de segurança de avaliação de vulnerabilidade (VA SUP) V85 para o DVM.

Causa

Novo conteúdo de DVM foi adicionado e requer o privilégio adicional adicionado ao usuário de varredura. O conteúdo está relacionado às verificações de benchmark do CIS.

Solução

No banco de dados relevante, execute o seguinte comando com um usuário altamente privilegiado:

GRANT EXECUTE ON SYS.DBMS_CRYPTO TO [SCAN USER];

Nas [SCAN USER] é o nome do usuário para varredura anteriormente criado para o DVM no banco de dados.

O create_scanuser.sql o script será atualizado em uma versão futura do produto para refletir esse requisito.

Aviso de isenção de responsabilidade

O conteúdo original deste artigo foi redigido em inglês. Se houver diferenças entre o conteúdo em inglês e sua tradução, o conteúdo em inglês será o mais exato. Parte deste conteúdo foi criado por meio de tradução automática da Microsoft.

Produtos afetados

Idiomas:

Este artigo está disponível nos seguintes idiomas:

Knowledge Center

Vários benchmark de CIS verificam DVM exigem que você adicione outro privilégio ao usuário de varredura do Oracle

Ambiente

Resumo

Problema

Causa

Solução

Aviso de isenção de responsabilidade

Produtos afetados

Idiomas:

Title

Title

Knowledge Center

Vários benchmark de CIS verificam DVM exigem que você adicione outro privilégio ao usuário de varredura do Oracle

Ambiente

Resumo

Problema

Causa

Solução

Aviso de isenção de responsabilidade

Produtos afetados

Idiomas:

Escolha a sua região

Title

Title