Novi Survey 8.9.43676 미만 버전 원격 코드 실행(RCE) 취약점 보안 권고 (CVE-2023-29492)

# 1. Novi Survey 설치 디렉터리에서 DLL 버전을 확인하여 취약 여부 점검
$assemblyPath = 'C:\inetpub\wwwroot\
ovisurvey\bin\NoviSurvey.dll'
if (Test-Path $assemblyPath) {
    $fileVersion = [System.Diagnostics.FileVersionInfo]::GetVersionInfo($assemblyPath).FileVersion
    Write-Host '현재 설치된 Novi Survey 버전:' $fileVersion
    # 8.9.43676 미만인 경우 즉시 업데이트 필요
}

<!-- IIS web.config 파일에 추가하여 특정 IP 대역 외 접근 차단 예시 -->
<configuration>
  <system.webServer>
    <rewrite>
      <rules>
        <rule name='Restrict Access' stopProcessing='true'>
          <match url='.*' />
          <conditions>
            <add input='{REMOTE_ADDR}' pattern='^192\.168\.' negate='true' />
            <add input='{REMOTE_ADDR}' pattern='^10\.' negate='true' />
          </conditions>
          <action type='CustomResponse' statusCode='403' statusReason='Forbidden' statusDescription='Access Denied' />
        </rule>
      </rules>
    </rewrite>
  </system.webServer>
</configuration>

# 최근 14일 이내에 생성되거나 수정된 ASPX 파일 탐색 (웹셸 업로드 여부 점검)
Get-ChildItem -Path 'C:\inetpub\wwwroot\
ovisurvey' -Recurse -Include *.aspx, *.ashx, *.asmx | 
Where-Object { $_.LastWriteTime -gt (Get-Date).AddDays(-14) } | 
Select-Object FullName, LastWriteTime, Length | 
Format-Table -AutoSize