Paessler PRTG Network Monitor OS 명령 주입 및 원격 코드 실행 취약점 (CVE-2018-9276)

# PRTG 설치 경로에서 버전 확인
$prtgPath = '${env:ProgramFiles(x86)}\PRTG Network Monitor\PRTG Server.exe'
if (Test-Path $prtgPath) {
    (Get-Item $prtgPath).VersionInfo.ProductVersion
} else {
    Write-Host 'PRTG Network Monitor가 기본 경로에 설치되어 있지 않습니다.' -ForegroundColor Red
}

# 최신 안전한 버전 다운로드 및 무인 설치 예시 (관리자 권한 필요)
# 주의: 실제 운영 환경에 맞는 최신 패키지 URL을 사용하십시오.
Invoke-WebRequest -Uri 'https://downloads.paessler.com/prtg/prtginstaller.exe' -OutFile 'C:  emp\prtginstaller.exe'
Start-Process -FilePath 'C:  emp\prtginstaller.exe' -ArgumentList '/SILENT /NORESTART' -Wait

# 외부망으로부터의 PRTG 웹 콘솔 접근 차단 및 특정 관리자 IP(예: 10.0.0.50)만 허용
New-NetFirewallRule -DisplayName 'Block PRTG External Access' `
    -Direction Inbound `
    -LocalPort 443, 80 `
    -Protocol TCP `
    -Action Block `
    -RemoteAddress Internet

New-NetFirewallRule -DisplayName 'Allow PRTG Admin Only' `
    -Direction Inbound `
    -LocalPort 443, 80 `
    -Protocol TCP `
    -Action Allow `
    -RemoteAddress 10.0.0.50

# PRTG 서비스(PRTG Server)에 의해 실행된 비정상적인 셸 프로세스 탐색
Get-CimInstance Win32_Process | Where-Object {
    $_.ParentProcessId -in (Get-Process -Name 'PRTG Server' -ErrorAction SilentlyContinue).Id
} | Select-Object ProcessId, Name, CommandLine, CreationDate | Format-Table -AutoSize