Plusieurs vérifications de référence CIS pour DVM requièrent l’ajout d’un autre privilège à l’utilisateur de l’analyse Oracle

Articles techniques ID: KB79513
Date de la dernière modification : 2021-04-13 13:20:02 Etc/GMT

Environnement

McAfee Database Activity Monitoring (DAM) 4.x
McAfee Vulnerability Manager for Databases (DVM) 4.x

Tous les environnements Oracle Database11

Synthèse

Pour autoriser plusieurs vérifications de référence de la base de connaissances Center for Internet Security (CIS) pour DVM 4.x pour exécuter, vous devez ajouter un autre privilège à l’utilisateur d’analyse de Oracle.

Problème

L’utilisateur de l’analyseur de Oracle actuel ne dispose pas de la EXECUTE ON SYS.DBMS_CRYPTO audit.

Ce privilège manquant empêche l’exécution correcte de plusieurs vérifications CIS. Si ce privilège n’est pas accordé, seules les vérifications spécifiques qui le requièrent échouent, mais toutes les autres vérifications ne sont pas affectées.

Veuillez Ce problème a été constaté pour la première fois lors de la mise à jour de sécurité de l’évaluation des vulnérabilités (VA SUP) V85 for DVM.

Cause

Un nouveau contenu DVM a été ajouté qui nécessite le privilège supplémentaire ajouté à l’utilisateur d’analyse. Le contenu est lié aux vérifications de référence CIS.

Solution

Sur la base de données concernée, exécutez la commande suivante avec un utilisateur disposant de privilèges élevés :

GRANT EXECUTE ON SYS.DBMS_CRYPTO TO [SCAN USER];

Où [SCAN USER] est le nom d’utilisateur de l’analyse précédemment créé pour DVM dans la base de données.

Cette create_scanuser.sql script sera mis à jour dans une prochaine version du produit pour refléter cette exigence.

Clause d'exclusion de responsabilité

Le contenu du présent article a été rédigé en anglais. En cas de divergences entre la version anglaise et sa traduction, la version en anglais prévaut. Certaines parties de ce contenu ont été traduites par le moteur de traduction automatique de Microsoft.

Produits affectés

Langues :

Cet article est disponible dans les langues suivantes :

Knowledge Center

Plusieurs vérifications de référence CIS pour DVM requièrent l’ajout d’un autre privilège à l’utilisateur de l’analyse Oracle

Environnement

Synthèse

Problème

Cause

Solution

Clause d'exclusion de responsabilité

Produits affectés

Langues :

Title

Title

Knowledge Center

Plusieurs vérifications de référence CIS pour DVM requièrent l’ajout d’un autre privilège à l’utilisateur de l’analyse Oracle

Environnement

Synthèse

Problème

Cause

Solution

Clause d'exclusion de responsabilité

Produits affectés

Langues :

Choisissez votre région

Title

Title