Ensure 'CREATE USER' is Not Granted to Non-Administrative Users

So wird geprüft

Prüfmethode: Manuelle Prüfung

Diese Empfehlung kann nicht automatisch geprüft werden. Ein Scan führt sie mit diesen Anweisungen auf, wenn Sie --include-manual übergeben.

Run SELECT GRANTEE FROM INFORMATION_SCHEMA.USER_PRIVILEGES WHERE PRIVILEGE_TYPE = 'CREATE USER'; Ensure only administrative users are returned in the result set.

So wird behoben

Behebungsmethode: Anleitung oder Infrastruktur-Patch

REVOKE CREATE USER ON *.* FROM '<user>'@'<host>'; for each non-administrative grantee.