ASRock 메인보드에 제공되는 편의성 유틸리티에 보안 취약점이 발견되어 사용자들의 주의가 요구된다.
문제가 된 유틸리티는 LED 튜닝을 위한 ASRock RGBLED 1.0.35.1과 오버클럭 및 모니터링 용 A-Tuning 3.0.210/ F-Stream 3.0.210, UEFI 부팅용 RestartToUEFI 1.0.6.2로, 이들 유틸리티에서 발견된 취약점은 사용자 권한을 상승시키는 것이다.
처음 문제가 보고된 것은 지난 3월 초로, 이후 8월 경 ASRock에서 해당 유틸리티들의 문제가 해결된 버전을 배포하면서 해결되었고, 사용자들의 주의를 환기 시키고 대응할 수 있도록 10월 말 해당 내용이 공개되었다.
따라서, 권한 상승 보안 취약점에 대응하기 위해서는 문제가 된 버전의 유틸리티를 삭제하고 8월 이후 배포된 해당 유틸리티들을 설치하는 것으로 간단히 대응할 수 있으며, 문제가 해결된 버전은 다음과 같다.
ASRock RGBLED v1.0.36
A-Tuning v3.0.216
F-Stream v3.0.216
RestartToUEFI v1.0.7 |
