Progress WhatsUp Gold 미인증 SQL 인젝션 취약점 (CVE-2024-6670) 보안 권고 및 대응 가이드

# WhatsUp Gold 설치 경로에서 버전 정보 확인
$WugPath = 'C:\Program Files (x86)\Ipswitch\WhatsUp'
if (Test-Path "$WugPath\WhatsUp.dll") {
    (Get-Item "$WugPath\WhatsUp.dll").VersionInfo.ProductVersion
} else {
    Write-Host 'WhatsUp Gold 설치 경로를 찾을 수 없습니다. 수동 확인이 필요합니다.' -ForegroundColor Red
}

# IIS 관리 도구를 사용하여 특정 IP 대역(예: 10.0.0.0/8) 외의 모든 접근 차단 (PowerShell 실행)
Import-Module WebAdministration
Set-WebConfigurationProperty -Filter '/system.webServer/security/ipSecurity' -Name 'allowUnlisted' -Value $false -PSPath 'IIS:\'
Add-WebConfigurationProperty -Filter '/system.webServer/security/ipSecurity' -Name '.' -Value @{ipAddress='10.0.0.0';subnetMask='255.0.0.0';allowed='true'} -PSPath 'IIS:\'

# IIS 로그 디렉터리에서 SQL 인젝션 공격 시도 흔적 검색
$LogPath = 'C:\inetpub\logs\LogFiles\W3SVC1\*'
$Keywords = @('UNION', 'SELECT', 'INSERT', 'UPDATE', 'WHERE', '--', 'xp_cmdshell')

Get-ChildItem -Path $LogPath -Filter *.log | ForEach-Object {
    $File = $_.FullName
    Select-String -Path $File -Pattern $Keywords | Select-Object Path, LineNumber, Line -First 50
}