🔍 CVE-2023-37524

7.7
CVSS Score
HIGH
2026-06-27
2026-10-28 19:10
✅ 완료

🇰🇷 한글 설명

HCL Traveler for Microsoft Outlook(HTMO)이 서비스 종료된 .NET Framework 4.5를 사용함에 따라 취약점에 노출될 수 있습니다. .NET Framework 4.5는 더 이상 보안 업데이트를 받지 않으므로, 취약한 타사 구성 요소를 통해 알려진 보안 약점에 노출될 위험이 있습니다.

💡 쉬운 설명

사용 중인 소프트웨어가 보안 지원이 끝난 오래된 엔진을 사용하고 있어 위험합니다. 이 엔진의 약점을 이용해 해커가 시스템에 침입할 수 있습니다.

🇺🇸 원문 (English)

HCL Traveler for Microsoft Outlook (HTMO) is susceptible to vulnerabilities due to .NET Framework 4.5 being out of service.  Since .NET Framework 4.5 has reached end-of-life and no longer receives security updates, it may expose the application to publicly known security weaknesses through vulnerable third-party components.

📍 영향받는 시스템

HCL Traveler for Microsoft Outlook (HTMO) using .NET Framework 4.5

⚔️ 공격 벡터

취약한 .NET Framework 4.5의 알려진 보안 약점을 이용한 공격

🛡️ 대응 방법

.NET Framework를 최신 보안 지원 버전으로 업그레이드하거나 지원되는 버전으로 전환하십시오.

🔧 검증 코드

출력된 Release 값이 .NET Framework 4.5의 지원 종료 기준 미만인지 확인하십시오.

Shell / Script
powershell -Command "Get-ItemProperty 'HKLM:\SOFTWARE\Microsoft\NET Framework Setup\NDP\v4\Full' | Select-Object Release"

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:L/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H

💻 영향받는 소프트웨어

.NET