Microsoft SharePoint Server
TMA-SHAREPOINT-1.1
Ensure access to SharePointEmailws.asmx is limited to only the server farm account
MédiaNível 1Revisão manualsharepoint
Descrição
Restrict access to the Microsoft SharePoint Directory Management Service by securing the file associated with this service, which is SharePointEmailws.asmx. Only the SharePoint server farm account requires access. Manual review.
Como é verificado
Método de auditoria: Revisão manual
Esta recomendação não pode ser verificada automaticamente. Uma varredura a lista com estas instruções quando você passa --include-manual.
Open %CommonProgramFiles%\Microsoft Shared\Web Server Extensions\16\ISAPI\SharePointEmailws.asmx > Properties > Security (or run Get-Acl on it). Verify only WSS_RESTRICTED_WPG (the farm account) has Modify/Write access to the file.
Como é corrigido
Método de correção: Orientação ou patch de infraestrutura
Edit the file ACL so only WSS_RESTRICTED_WPG has modify access to SharePointEmailws.asmx; remove write/modify for other principals.
Propriedades
- Sistemas operacionais
- Qualquer
- Tags
- sharepointpermissions
- Referência
- CIS Microsoft SharePoint 2019 Benchmark v1.0.0 - 1.1 Ensure access to SharePointEmailws.asmx is limited to only the server farm account