Trend Micro Apex One 롤백 메커니즘 검증 미흡으로 인한 원격 코드 실행(RCE) 취약점 (CVE-2022-40139)

# IIS IP 제한 설정을 통해 특정 관리자 IP(예: 192.168.10.50)만 4343 포트 접근 허용 예시 (PowerShell)
Import-Module WebAdministration
Set-WebConfigurationProperty -Filter '/system.webServer/security/ipSecurity' -Name 'allowUnlisted' -Value $false -PSPath 'IIS:\Sites\OfficeScan'
Add-WebConfigurationProperty -Filter '/system.webServer/security/ipSecurity' -Name '.' -Value @{ipAddress='192.168.10.50';allowed='true'} -PSPath 'IIS:\Sites\OfficeScan'

# Apex One 클라이언트 레지스트리를 통한 현재 빌드 버전 확인 스크립트
$RegistryPath = 'HKLM:\SOFTWARE\WOW6432Node\TrendMicro\PC-cillinNTCorp\CurrentVersion'
if (Test-Path $RegistryPath) {
    $Version = Get-ItemProperty -Path $RegistryPath -Name 'Version' -ErrorAction SilentlyContinue
    $Build = Get-ItemProperty -Path $RegistryPath -Name 'Build' -ErrorAction SilentlyContinue
    Write-Host 'Apex One Client Version:' $Version.Version 'Build:' $Build.Build
} else {
    Write-Host 'Apex One Client Registry path not found.'
}