Ivanti Endpoint Manager (EPM) 인증 우회 및 자격 증명 유출 취약점 (CVE-2026-1603) 긴급 보안 권고

# Ivanti EPM 설치 경로에서 제품 버전 정보 확인
$EpmPath = 'C:\Program Files\LANDesk\ManagementSuite'
if (Test-Path $EpmPath) {
    Get-ItemProperty -Path "$EpmPath\*.exe" | Select-Object VersionInfo | Format-List
    Write-Host '[!] EPM 2024 SU5 미만 버전인 경우 즉시 공식 패키지를 다운로드하여 설치하십시오.' -ForegroundColor Yellow
} else {
    Write-Host '[+] 표준 경로에 Ivanti EPM이 설치되어 있지 않거나 경로가 다릅니다.' -ForegroundColor Green
}

# 외부망으로부터의 EPM 웹 서비스 포트(TCP 443) 접근을 차단하고 특정 관리 대역만 허용하는 규칙 예시
New-NetFirewallRule -DisplayName 'Block-External-EPM-Access' -Direction Inbound -Action Block -Protocol TCP -LocalPort 443 -RemoteAddress Internet
New-NetFirewallRule -DisplayName 'Allow-Admin-EPM-Access' -Direction Inbound -Action Allow -Protocol TCP -LocalPort 443 -RemoteAddress '10.0.0.0/8', '192.168.1.0/24'

# IIS 로그 디렉토리에서 인증되지 않은(Anonymous, '-') 상태로 특정 자격증명 관련 엔드포인트에 접근한 이력 검색
# 주의: 실제 환경의 IIS 로그 경로 및 파일명 패턴에 맞게 수정하여 실행하십시오.
grep -i -E '/(WSVulnerabilityCore|Configuration|Credentials)' /inetpub/logs/LogFiles/W3SVC1/*.log | grep ' 200 ' | grep ' - '