MDaemon Email Server HTML 이메일 이미지 태그를 통한 교차 사이트 스크립팅(XSS) 취약점 (CVE-2024-11182)

# MDaemon 설치 경로에서 버전 정보 확인
$MDPath = 'C:\MDaemon\App\MDaemon.exe'
if (Test-Path $MDPath) {
    (Get-Item $MDPath).VersionInfo.ProductVersion
} else {
    Write-Host 'MDaemon installation path not found. Please check your custom path.' -ForegroundColor Red
}

# 최신 안전한 버전 다운로드 (관리자 권한 실행 필요)
Invoke-WebRequest -Uri 'https://files.mdaemon.com/mdaemon/beta/md2451c_en.exe' -OutFile '$env:TEMP\md2451c_en.exe'
Start-Process -FilePath '$env:TEMP\md2451c_en.exe' -ArgumentList '/s' -Wait

# Nginx 리버스 프록시를 사용하는 경우 설정 예시
server {
    listen 443 ssl;
    server_name mail.yourdomain.com;

    # 인라인 스크립트 및 신뢰되지 않은 소스로부터의 스크립트 실행 차단
    add_header Content-Security-Policy "default-src 'self'; script-src 'self'; img-src 'self' data:; style-src 'self' 'unsafe-inline';" always;
    add_header X-XSS-Protection "1; mode=block" always;
    add_header X-Content-Type-Options "nosniff" always;

    location / {
        proxy_pass http://127.0.0.1:3000; # MDaemon WorldClient 포트
        proxy_set_header Host $host;
    }
}

# WorldClient 로그 디렉토리 설정
$LogDir = 'C:\MDaemon\Logs\'
$TargetPattern = '(<script|onerror|onload|javascript:)'

# 최근 7일간의 로그에서 의심스러운 패턴 검색
Get-ChildItem -Path $LogDir -Filter 'WorldClient-*.log' | 
    Where-Object { $_.LastWriteTime -gt (Get-Date).AddDays(-7) } | 
    ForEach-Object {
        $Matches = Select-String -Path $_.FullName -Pattern $TargetPattern
        if ($Matches) {
            Write-Host "[!] Suspicious activity detected in: $($_.Name)" -ForegroundColor Yellow
            $Matches | Select-Object -First 5 | Out-String
        }
    }