Microsoft Forefront Threat Management Gateway (TMG) 2010 방화벽 클라이언트 메모리 손상 원격 코드 실행 취약점 (CVE-2011-1889)

# MS11-040 (KB2520426) 패치 설치 여부 확인
Get-HotFix -Id KB2520426

# 패치가 없는 경우, Microsoft Update 카탈로그에서 다운로드 후 자동 설치 실행
Start-Process -FilePath 'msiexec.exe' -ArgumentList '/p TMG-KB2520426-amd64-ENU.msp /qn /norestart' -Wait

# Forefront TMG 방화벽 클라이언트 서비스 중지 및 비활성화
Stop-Service -Name 'FwcSrv' -Force
Set-Service -Name 'FwcSrv' -StartupType Disabled

# Windows 방화벽을 통한 TMG 클라이언트 제어 포트 차단 (예: TCP 1745)
New-NetFirewallRule -DisplayName 'Block TMG Client Port' -Direction Inbound -LocalPort 1745 -Protocol TCP -Action Block

# TMG 방화벽 클라이언트 설치 경로의 DLL 버전 확인
$file = 'C:\Program Files\Microsoft Firewall Client 2010\FwcWsp.dll'
if (Test-Path $file) {
    (Get-Item $file).VersionInfo | Select-Object ProductName, ProductVersion, FileVersion
} else {
    Write-Host 'TMG Firewall Client is not installed in the default path.' -ForegroundColor Green
}