Trimble Cityworks 역직렬화 취약점 기반 IIS 원격 코드 실행(RCE) 보안 권고 (CVE-2025-0994)

# Cityworks 인스턴스 백업 및 업데이트 스크립트 예시
# 1. 기존 Cityworks 웹 애플리케이션 디렉터리 백업
tar -czvf cityworks_backup_$(date +%F).tar.gz /inetpub/wwwroot/cityworks

# 2. 최신 패치 버전(15.8.9+ 또는 23.10+) 설치 패키지 적용
# (Trimble 공식 파트너 포털에서 다운로드한 패키지 적용 필요)

# IIS AppPool 권한을 최소 권한 계정(ApplicationPoolIdentity)으로 제한
Import-Module WebAdministration
Set-ItemProperty 'IIS:\AppPools\CityworksAppPool' -Name 'processModel.identityType' -Value 'ApplicationPoolIdentity'

# 특정 신뢰할 수 있는 IP 대역(예: 10.0.0.0/8) 외의 접근을 차단하는 IIS IP 제한 규칙 추가
Add-WebConfigurationProperty -pspath 'MACHINE/WEBROOT/APPHOST/Default Web Site/cityworks' -filter 'system.webServer/security/ipSecurity' -name '.' -value @{ipAddress='0.0.0.0';subnetMask='255.255.255.255';allowed='false'}
Add-WebConfigurationProperty -pspath 'MACHINE/WEBROOT/APPHOST/Default Web Site/cityworks' -filter 'system.webServer/security/ipSecurity' -name '.' -value @{ipAddress='10.0.0.0';subnetMask='255.0.0.0';allowed='true'}

# IIS 로그 디렉터리에서 역직렬화 오류(예: TypeInitializationException, SerializationException) 검색
Get-ChildItem -Path 'C:\inetpub\logs\LogFiles\' -Recurse -Filter '*.log' |
    Select-String -Pattern 'SerializationException|ObjectStateFormatter|LosFormatter' |
    Select-Object -First 50