인텔 베이트레일 NUC와 엔비디아 쉴드 TV서 보안 취약점 발견

2019-10-11 10:35
이상호 기자 ghostlee@bodnara.co.kr

인텔과 엔비디아가 출시한 장비에서 4개의 취약점이 발견되었다.

취약점이 발견된 제품은 테그라 X1 SoC가 사용된 엔비디아 쉴드 TV와 인텔 베이트레일 아톰 E3815 SoC 및 아톰 N2830 기반의 NUC 들이다.

엔디비아 쉴드 TV 제품에서 발견된 취약점은 테그라 X1 SoC의 부트로더와 관련되었으며, 해당 취약점이 악용될 경우 공격자는 권한 상승과 코드 실행 등의 피해를 입을 수 있으며, 인텔 NUC 제품군에서 발견된 취약점은 메모리 할당 및 시스템 펌웨어의 메모리 변형과 관련된 것으로, 공격자가 권한을 상승시키거나 서비스 마비, 정보 노출이 가능케 한다.

인텔 NUC에서 발견된 취약점은 고위험군과 치명적 위험군에 속하지만 로컬에 있어야 하며, 사용자의 인증서를 확보해 NUC 로그인에 성공한 상태여야 하므로 실제 악용 가능성은 크지 않을 것으로 판단되지만, 펌웨어와 시스템을 최신 상태로 유지하고 일반적인 보안 지침을 준수할 필요가 있다.

닉네임

비회원

보드나라 많이 본 뉴스

DDR4칩을 DDR5으로 마킹, 더 정교해진 가짜 메모리 등장

위처3 와일드 헌트 리마스터 발표, 기존 보유자에 무료 제공

AI 시대 맞춘 HBM 커스텀 디자인, 엔비디아 NVHBM 공개

보드나라 많이 본 기사

현실적 고성능과 용량에 가격까지,COLORFUL CN600 PRO M.2 NVMe 디앤디컴 1TB

기가바이트 40년 상징 그래픽 카드,기가바이트 AORUS 지포스 RTX 5080 INFINITY 제이씨현

망원 촬영까지 가능한 듀얼 렌즈 짐벌 카메라, DJI 오즈모 포켓 4P

보드나라 최신 기사

[10/11] 포켓몬 챔피언스, 오는 9월 9일 신규 업데이트 실시

[10/11] 삼성전자, 혼수 고객을 위한 웨딩 프로모션 실시

[10/11] 추석의 즐거움은 여기서부터! ‘MSI 익스피리언스 데이’ 참가자 모집

[10/11] 케이스티파이, 인기 캐릭터 짱구의 유머와 상상력을 담은 ‘짱구는 못말려’ 두 번째 협업 컬렉션 출시

[10/11] 에이수스, 96% 무선 커스텀 키보드 ‘ROG Strix Morph 96 Wireless’ 출시

[10/11] ‘젠레스 존 제로’, 3.2 버전 ‘그녀들의 숨겨진 과거’ 9월 9일 업데이트

[10/11] 브리츠, 크래들 블루투스 스피커 ‘BZ-CMK1’ 출시

[10/11] 로지텍, 레드포스 PC 아레나와 이색 프로모션 진행

[10/11] 셰에라자드, AUDEZE(오디지) MM-520 국내 정식 출시

[10/11] TCL, 달라진 가전 선택 기준… ‘공간 효율’ 높인 제품 주목

[10/11] GTA VI 공개 후 PS5 Pro 재고 소진에 가격 폭등

[10/11] 이스트 소프트, AI 비서 ‘알비서’ 하반기 출시

[10/11] 로보락, 약 3주간 ‘로보락 감사제’ 진행… 주요 온·오프라인 채널 할인·무상 케어 서비스 제공

[10/11] 에이수스, OLED 디스플레이 탑재한 초슬림 AI 노트북 ‘비보북 S14’ 출시

[10/11] 엔비디아, RTX 50 시리즈 전력 제한 해재 오버클럭 차단?

[10/11] 샤오미코리아, 웨어러블 신제품 3종 및 블루투스 스피커 ‘Xiaomi 사운드 플레이’ 국내 출시

[10/11] 카스퍼스키, '제조업 사이버 복원력' 현황 보고서 발표

[10/11] SK하이닉스, 시장 구조 변화에 메모리 공급 부족 2030년까지 지속 전망

[10/11] RTX 30 시리즈도 DLSS 5 구동 가능, 정상적 실행 불가 수준 성능

[10/11] 고가 GPU 노린 호텔 절도, RTX 5080 빼내고 RTX 3060으로 교체

로그인 | 이 페이지의 PC버전