Dassault Systèmes DELMIA Apriso 신뢰할 수 없는 데이터 역직렬화 원격 코드 실행(RCE) 취약점 (CVE-2025-5086) 긴급 보안 권고

# IIS IP 및 도메인 제한 기능을 사용하여 특정 신뢰된 대역(예: 10.0.0.0/8) 외 접근 차단 (PowerShell 예시)
Import-Module WebAdministration
Set-WebConfigurationProperty -Filter '/system.webServer/security/ipSecurity' -Name 'allowUnlisted' -Value $false -PSPath 'IIS:\sites\Default Web Site'
Add-WebConfigurationProperty -Filter '/system.webServer/security/ipSecurity' -Name '.' -Value @{ipAddress='10.0.0.0';subnetMask='255.0.0.0';allowed='true'} -PSPath 'IIS:\sites\Default Web Site'

# IIS 로그에서 역직렬화 공격 시도와 관련된 의심스러운 키워드 및 POST 요청 검색
Get-ChildItem -Path 'C:\inetpub\logs\LogFiles\W3SVC1\*.log' | 
    Select-String -Pattern 'POST' | 
    Select-String -Pattern '(?i)(ysoserial|microsoft.workflow.compiler|activitysurrogateselector)'

# Apriso 서비스가 실행 중인 프로세스에서 비정상적인 자식 프로세스(cmd.exe, powershell.exe)가 생성되었는지 확인
Get-CimInstance Win32_Process | Where-Object { 
    $_.ParentProcessId -in (Get-Process -Name '*apriso*' -ErrorAction SilentlyContinue).Id 
} | Select-Object ProcessId, Name, CommandLine, CreationDate