Citrix ShareFile Storage Zones Controller 인증 우회 및 원격 코드 실행(RCE) 취약점 (CVE-2023-24489) 긴급 보안 권고

# ShareFile Storage Zones Controller 설치 버전 확인
Get-WmiObject -Class Win32_Product | Where-Object { $_.Name -like '*ShareFile*' } | Select-Object Name, Version

<!-- IIS web.config 내 Request Filtering 또는 URL Rewrite 규칙 추가 예시 -->
<configuration>
  <system.webServer>
    <rewrite>
      <rules>
        <rule name='Block_ShareFile_Exploit' stopProcessing='true'>
          <match url='.*(upload\.aspx|documentum).*' />
          <conditions>
            <add input='{REMOTE_ADDR}' pattern='^192\.168\.' negate='true' />
          </conditions>
          <action type='CustomResponse' statusCode='403' statusReason='Forbidden' statusDescription='Access Denied' />
        </rule>
      </rules>
    </rewrite>
  </system.webServer>
</configuration>

# IIS 로그 디렉터리에서 취약점 악용 의심 패턴(upload.aspx에 대한 대량의 POST 요청) 검색
$LogPath = 'C:\inetpub\logs\LogFiles\W3SVC1\*'
Select-String -Path $LogPath -Pattern 'POST /.*upload\.aspx' | Group-Object { $_.Line.Split(' ') } | Select-Object Name, Count