SolarWinds Orion API 인증 우회 및 원격 코드 실행 취약점 (CVE-2020-10148) 보안 권고

# Orion 설치 경로에서 버전 정보 확인
Get-ChildItem -Path 'C:\Program Files (x86)\SolarWinds\Orion' -Filter 'SolarWinds.Orion.Core.*.dll' | Select-Object Name, VersionInfo

# SolarWinds Installer를 통한 자동 업데이트 실행 (인터넷 연결 필요)
Start-Process -FilePath 'C:\ProgramData\SolarWinds\Installers\SolarWinds.Administration.exe' -ArgumentList '/silent' -Wait

<!-- IIS web.config 내 <system.webServer> 섹션에 추가 -->
<configuration>
  <system.webServer>
    <rewrite>
      <rules>
        <rule name='Block Suspicious API Bypass' stopProcessing='true'>
          <match url='.*' />
          <conditions>
            <add input='{Request_URI}' pattern='(?i)/Orion/.*(WebResource|ScriptResource)\.axd' />
          </conditions>
          <action type='CustomResponse' statusCode='403' statusReason='Forbidden' statusDescription='Access Denied' />
        </rule>
      </rules>
    </rewrite>
  </system.webServer>
</configuration>

# IIS 로그 디렉터리 설정
$LogPath = 'C:\inetpub\logs\LogFiles\W3SVC1\*'

# 인증 우회 패턴 검색 (WebResource.axd 또는 ScriptResource.axd가 포함된 API 요청)
Select-String -Path $LogPath -Pattern '(?i)/Orion/.*(WebResource|ScriptResource)\.axd' | 
Select-Object Path, LineNumber, Line | 
Format-Table -AutoSize