Output Messenger 디렉토리 트래버스 및 임의 파일 접근 취약점 (CVE-2025-27920) 보안 권고

# Output Messenger 서비스 중지 및 버전 확인
Stop-Service -Name 'OutputMessengerServer' -Force -ErrorAction SilentlyContinue

# 최신 안전 버전(2.0.63 이상) 다운로드 및 무인 설치 실행
$url = 'https://www.outputmessenger.com/downloads/outputmessengerserver.exe'
$outpath = '$env:TEMP\outputmessengerserver.exe'
Invoke-WebRequest -Uri $url -OutFile $outpath
Start-Process -FilePath $outpath -ArgumentList '/S' -Wait

# 서비스 재시작 및 상태 확인
Start-Service -Name 'OutputMessengerServer'
Get-Service -Name 'OutputMessengerServer'

# Linux 방화벽(iptables)을 이용한 특정 대역 외 Output Messenger 포트 차단 예시
# (내부망 대역 10.0.0.0/8만 허용하고 외부 접근 차단)
iptables -A INPUT -p tcp -s 10.0.0.0/8 --dport 14121:14124 -j ACCEPT
iptables -A INPUT -p tcp --dport 14121:14124 -j DROP

# Output Messenger 로그 디렉토리 내 트래버스 패턴 검색
$logPath = 'C:\Program Files\Output Messenger Server\Logs\*'
$patterns = @('\.\./', '\.\.\\', '%2e%2e%2f', '%2e%2e%5c')

foreach ($pattern in $patterns) {
    Select-String -Path $logPath -Pattern $pattern -SimpleMatch | Select-Object Path, LineNumber, Line -First 20
}