SmarterMail 미인증 임의 파일 업로드 및 원격 코드 실행(RCE) 취약점 (CVE-2025-52691) 긴급 보안 권고

# SmarterMail 서비스 중지
Stop-Service -Name 'SmarterMail' -Force

# 최신 안전 버전 다운로드 및 설치 (실제 최신 다운로드 URL 확인 필요)
Invoke-WebRequest -Uri 'https://www.smartertools.com/downloads/smartermail/SmarterMail_Setup.exe' -OutFile 'C:\Temp\SmarterMail_Setup.exe'
Start-Process -FilePath 'C:\Temp\SmarterMail_Setup.exe' -ArgumentList '/silent' -Wait

# 서비스 재시작
Start-Service -Name 'SmarterMail'

# Nginx 리버스 프록시를 사용하는 경우 업로드 엔드포인트 및 관리자 페이지 차단 예시
server {
    listen 80;
    server_name mail.yourdomain.com;

    # 특정 업로드 API 및 관리 경로에 대한 외부 접근 제한
    location ~* /(Services/|Admin/) {
        allow 192.168.1.0/24; # 신뢰할 수 있는 내부 IP 대역만 허용
        deny all;
    }
}

# SmarterMail 웹 루트 디렉터리 내 최근 생성된 의심스러운 ASPX 웹쉘 검색
Get-ChildItem -Path 'C:\Program Files (x86)\SmarterTools\SmarterMail\MRS\*' -Filter *.aspx -Recurse | 
    Where-Object { $_.LastWriteTime -gt (Get-Date).AddDays(-7) } | 
    Select-Object FullName, CreationTime, LastWriteTime