Microsoft IIS
TMA-IIS-1.7
Ensure' WebDav' feature is disabled
MittelStufe 1Automatisiertiis
Beschreibung
WebDAV is an extension to the HTTP protocol which allows clients to create, move, and delete files and resources on the web server. Note: The WebDAV feature must be enabled for this functionality to be available in IIS. The Web-DAV-Publishing Windows feature must not be installed (ServerManager module). PowerShell 5.1; reads the registry (run elevated).
So wird geprüft
Prüfmethode: Shell-Befehl
shell
$f = Get-WindowsFeature -Name Web-DAV-Publishing -ErrorAction Stop; if (-not $f.Installed) { 'compliant' } else { 'noncompliant' }- Erwartete Ausgabe
compliant
So wird behoben
Behebungsmethode: Anleitung oder Infrastruktur-Patch
Uninstall-WindowsFeature Web-DAV-Publishing
Eigenschaften
- Betriebssysteme
- Beliebig
- Tags
- iisfeatures
- Referenz
- CIS Microsoft IIS 10 Benchmark v1.2.1 - 1.7 Ensure' WebDav' feature is disabled
Diesen Host prüfen
Führen Sie dies auf einem Rechner aus, den Sie prüfen dürfen. Der Scan ist schreibgeschützt.
shell
tmaegis scan --target iis