Progress Telerik Report Server 인증 우회 및 원격 코드 실행 취약점 (CVE-2024-4358) 보안 권고

# Telerik Report Server 설치 경로에서 버전 정보 확인
$path = 'C:\Program Files (x86)\Progress\Telerik Report Server\Web.config'
if (Test-Path $path) {
    [xml]$config = Get-Content $path
    $version = $config.configuration.appSettings.add | Where-Object { $_.key -eq 'Version' }
    Write-Host 'Current Telerik Report Server Version:' $version.value
} else {
    Write-Host 'Telerik Report Server Web.config not found in default path.'
}

# IIS IP 및 도메인 제한 기능 활성화 (필요 시)
Install-WindowsFeature Web-IP-Security

# 특정 IP 대역(예: 192.168.1.0/24)만 허용하고 나머지 차단 설정
Import-Module WebAdministration
Set-WebConfigurationProperty -Filter '/system.webServer/security/ipSecurity' -Name 'allowUnlisted' -Value $false -PSPath 'IIS:\sites\TelerikReportServer'
Add-WebConfigurationProperty -Filter '/system.webServer/security/ipSecurity' -Name '.' -Value @{ipAddress='192.168.1.0';subnetMask='255.255.255.0';allowed='true'} -PSPath 'IIS:\sites\TelerikReportServer'

# IIS 로그 디렉토리에서 setup 또는 register 관련 비정상 호출 검색 (Bash/WSL 환경 예시)
grep -iE '(/api/reportserver/setup|/Startup/)' /cygdrive/c/inetpub/logs/LogFiles/W3SVC1/*.log | grep ' 200 '