Ensure' WebDav' feature is disabled

MédiaNível 1Automatizadaiis

Descrição

WebDAV is an extension to the HTTP protocol which allows clients to create, move, and delete files and resources on the web server. Note: The WebDAV feature must be enabled for this functionality to be available in IIS. The Web-DAV-Publishing Windows feature must not be installed (ServerManager module). PowerShell 5.1; reads the registry (run elevated).

Como é verificado

Método de auditoria: Comando shell

shell

$f = Get-WindowsFeature -Name Web-DAV-Publishing -ErrorAction Stop; if (-not $f.Installed) { 'compliant' } else { 'noncompliant' }

Saída esperada: compliant

Como é corrigido

Método de correção: Orientação ou patch de infraestrutura

Uninstall-WindowsFeature Web-DAV-Publishing

Propriedades

Sistemas operacionais: Qualquer
Tags: iisfeatures
Referência: CIS Microsoft IIS 10 Benchmark v1.2.1 - 1.7 Ensure' WebDav' feature is disabled

Verificar este host

Execute isto em uma máquina que você tenha permissão para auditar. A varredura é somente leitura.

shell

tmaegis scan --target iis