Gladinet CentreStack 및 Triofox 미인증 로컬 파일 포함(LFI) 취약점 (CVE-2025-11371) 긴급 보안 권고

# PowerShell을 통한 CentreStack/Triofox 업데이트 서비스 상태 확인 및 수동 업데이트 트리거 예시
Get-Service -Name 'CentreStack*' | Restart-Service -Verbose
# 공식 웹 포털(https://www.centrestack.com/p/gce_latest_release.html)에서 최신 설치러를 다운로드하여 덮어쓰기 설치를 권장합니다.

<!-- IIS web.config 내 system.webServer 섹션에 추가하여 트래버스 공격 차단 -->
<configuration>
  <system.webServer>
    <rewrite>
      <rules>
        <rule name='Block_LFI_Traversals' stopProcessing='true'>
          <match url='.*' />
          <conditions>
            <add input='{QUERY_STRING}' pattern='(\.\./|\.\.\\)' />
          </conditions>
          <action type='CustomResponse' statusCode='403' statusReason='Forbidden' statusDescription='Access Denied' />
        </rule>
      </rules>
    </rewrite>
  </system.webServer>
</configuration>

# IIS 로그 디렉터리에서 LFI 공격 패턴 검색
$LogPath = 'C:\inetpub\logs\LogFiles\W3SVC1\*'
Select-String -Path $LogPath -Pattern '\.\./', '\.\.\\', 'web.config' | 
Select-Object Path, LineNumber, Line | 
Export-Csv -Path 'C:  emp\LFI_Detection_Results.csv' -NoTypeInformation
Write-Host 'IIS 로그 분석 완료. 결과가 C:  emp\LFI_Detection_Results.csv 에 저장되었습니다.' -ForegroundColor Green