Lanscope Endpoint Manager 온프레미스 클라이언트 원격 코드 실행(RCE) 취약점 보안 권고 (CVE-2025-61932)

# Lanscope 에이전트 수동 업데이트 패키지 배포 예시 (Silent Install)
# 실제 패키지 파일명 및 매개변수는 제조사 가이드를 준수하십시오.
LanscopeAgentSetup.exe /s /v'/qn REBOOT=ReallySuppress'

# Windows 방화벽을 통한 Lanscope 에이전트 포트 접근 제어 (예시 포트: 50000-50010)
# '192.168.1.100' 부분에 실제 Lanscope 관리 서버 IP를 입력하십시오.
New-NetFirewallRule -DisplayName 'Block Unauthorized Lanscope Agent Access' `
    -Direction Inbound `
    -Action Block `
    -Protocol TCP `
    -LocalPort 50000-50010

New-NetFirewallRule -DisplayName 'Allow Authorized Lanscope Server' `
    -Direction Inbound `
    -Action Allow `
    -Protocol TCP `
    -LocalPort 50000-50010 `
    -RemoteAddress '192.168.1.100'

# Lanscope 에이전트 프로세스 하위에서 실행된 비정상 프로세스 탐지 쿼리
Get-CimInstance Win32_Process | Where-Object {
    $_.ParentProcessId -in (Get-Process -Name '*lanscope*' -ErrorAction SilentlyContinue).Id
} | Select-Object ProcessId, Name, CommandLine, CreationDate | Format-Table -AutoSize