🇰🇷 한글 설명
HCL Traveler for Microsoft Outlook(HTMO)은 DLL 하이재킹 취약점에 노출되어 있습니다. 이를 악용하면 공격자가 애플리케이션을 악성 콘텐츠로 수정하거나 대체할 수 있습니다.
💡 쉬운 설명
Outlook에 기능을 추가해 주는 HCL Traveler 프로그램이 잘못된 파일을 불러올 수 있는 결함이 있습니다. 공격자가 이를 이용하면 프로그램을 몰래 악성 코드로 바꿀 수 있습니다.
🇺🇸 원문 (English)
HCL Traveler for Microsoft Outlook (HTMO) is susceptible to a DLL hijacking vulnerability which could allow an attacker to modify or replace the application with malicious content.
📍 영향받는 시스템
Microsoft Outlook용 HCL Traveler(HTMO)를 설치한 Windows 시스템 (정확한 영향 버전은 제조사 보안 권고문 확인 필요)
⚔️ 공격 벡터
공격자가 악성 DLL 파일을 프로그램이 먼저 검색하는 경로에 배치하여 정상 DLL 대신 로드되도록 유도
🛡️ 대응 방법
HCL 제조사가 제공하는 최신 HTMO 버전으로 업데이트하고, 신뢰할 수 없는 경로에 대한 DLL 검색 우선순위를 제한
🔧 검증 코드
출력된 HTMO 버전이 HCL 보안 권고문에서 명시한 수정 버전 이상이면 패치 완료, 그보다 낮거나 결과가 없으면 설치 여부 및 버전을 재확인
wmic product where "name like '%Traveler%'" get name,version 2>nul