Dassault Systemes DELMIA Apriso 권한 검증 누락 취약점 (CVE-2025-6205) 분석 및 대응 가이드

# IIS 웹 서비스 중지
Stop-Service -Name 'W3SVC'
Stop-Service -Name 'WAS'

# Apriso 설치 디렉터리 백업 (예시 경로)
xcopy 'C:\Program Files\Dassault Systemes\DELMIA Apriso' 'C:\Backup\DELMIA_Apriso_Backup' /E /I /H /Y

# [보안 패치 설치 프로그램 실행 후] IIS 서비스 재시작
Start-Service -Name 'WAS'
Start-Service -Name 'W3SVC'

<!-- IIS web.config 내 IP 제한 및 권한 우회 방지 규칙 예시 -->
<configuration>
  <system.webServer>
    <security>
      <ipSecurity allowUnlisted='false'>
        <!-- 신뢰할 수 있는 관리자 IP 대역만 허용 -->
        <add ipAddress='10.0.0.0' subnetMask='255.0.0.0' allowed='true' />
        <add ipAddress='127.0.0.1' allowed='true' />
      </ipSecurity>
    </security>
  </system.webServer>
</configuration>

# IIS 로그 디렉터리에서 인증되지 않은 비정상적인 POST 요청 검색 (예시)
Select-String -Path 'C:\inetpub\logs\LogFiles\W3SVC1\*.log' -Pattern 'POST /Apriso/' | Where-Object { $_ -notmatch ' 200 ' -and $_ -match ' 401 ' -or $_ -match ' 403 ' }