Microsoft Exchange Server 역직렬화 원격 코드 실행(RCE) 취약점 (CVE-2021-26857) 보안 권고

# Exchange Server 버전 및 빌드 번호 확인
Get-ExchangeServer | Format-List Name, Edition, AdminDisplayVersion

# 최신 보안 업데이트 설치 후 IIS 및 Exchange 서비스 재시작
Restart-Service W3SVC, MSExchangeUM

# Unified Messaging 서비스 중지 및 비활성화
Stop-Service MSExchangeUM
Set-Service MSExchangeUM -StartupType Disabled

# IIS에서 UM 관련 가상 디렉터리 접근 제한 (PowerShell IIS Administration)
Import-Module WebAdministration
Set-WebConfigurationProperty -Filter '/system.webServer/security/ipSecurity' -Name 'allowUnlisted' -Value $false -PSPath 'IIS:\sites\Default Web Site\UnifiedMessaging'

# 이벤트 로그에서 Unified Messaging 관련 오류 및 비정상적인 프로세스 실행 확인
Get-WinEvent -LogName Application | Where-Object { $_.ProviderName -eq 'MSExchange Unified Messaging' -and $_.LevelDisplayName -eq 'Error' } | Select-Object TimeCreated, Id, Message -First 50

# UM 서비스가 생성한 비정상적인 자식 프로세스(cmd.exe, powershell.exe) 탐색
Get-CimInstance Win32_Process | Where-Object { $_.ParentProcessId -in (Get-Process -Name MSExchangeUM -ErrorAction SilentlyContinue).Id } | Select-Object ProcessId, Name, CommandLine