Microsoft SharePoint Server 원격 코드 실행(RCE) 취약점 보안 권고 (CVE-2025-49704)

# SharePoint 팜 버전 및 패치 레벨 확인
Add-PSSnapin Microsoft.SharePoint.PowerShell -ErrorAction SilentlyContinue
Get-SPFarm | Select-Object BuildVersion

# SharePoint 제품 및 패치 설치 상태 상세 조회
Get-SPProduct | Select-Object -ExpandProperty Servers | Select-Object Name, InstallStatus

# IIS IP 및 도메인 제한 기능 활성화 (필요 시)
Install-WindowsFeature Web-IP-Security

# SharePoint 웹 사이트에 대한 특정 IP 대역 외 접근 차단 설정
Import-Module WebAdministration
Set-WebConfigurationProperty -Filter '/system.webServer/security/ipSecurity' -Name 'allowUnlisted' -Value $false -PSPath 'IIS:\sites\SharePoint - 80'
Add-WebConfigurationProperty -Filter '/system.webServer/security/ipSecurity' -Name '.' -Value @{ipAddress='10.0.0.0';subnetMask='255.0.0.0';allowed='true'} -PSPath 'IIS:\sites\SharePoint - 80'

# IIS 작업자 프로세스(w3wp.exe)에 의해 실행된 비정상적인 자식 프로세스 탐색
Get-CimInstance Win32_Process | Where-Object {
    $_.ParentProcessId -in (Get-Process -Name w3wp -ErrorAction SilentlyContinue).Id
} | Select-Object ProcessId, Name, CommandLine, CreationDate | Format-Table -AutoSize