인텔 베이트레일 NUC와 엔비디아 쉴드 TV서 보안 취약점 발견

2019-10-11 10:35
이상호 기자 ghostlee@bodnara.co.kr

인텔과 엔비디아가 출시한 장비에서 4개의 취약점이 발견되었다.

취약점이 발견된 제품은 테그라 X1 SoC가 사용된 엔비디아 쉴드 TV와 인텔 베이트레일 아톰 E3815 SoC 및 아톰 N2830 기반의 NUC 들이다.

엔디비아 쉴드 TV 제품에서 발견된 취약점은 테그라 X1 SoC의 부트로더와 관련되었으며, 해당 취약점이 악용될 경우 공격자는 권한 상승과 코드 실행 등의 피해를 입을 수 있으며, 인텔 NUC 제품군에서 발견된 취약점은 메모리 할당 및 시스템 펌웨어의 메모리 변형과 관련된 것으로, 공격자가 권한을 상승시키거나 서비스 마비, 정보 노출이 가능케 한다.

인텔 NUC에서 발견된 취약점은 고위험군과 치명적 위험군에 속하지만 로컬에 있어야 하며, 사용자의 인증서를 확보해 NUC 로그인에 성공한 상태여야 하므로 실제 악용 가능성은 크지 않을 것으로 판단되지만, 펌웨어와 시스템을 최신 상태로 유지하고 일반적인 보안 지침을 준수할 필요가 있다.

닉네임

비회원

보드나라 많이 본 뉴스

모던 워페어 사와 MS ASD 지원, 엔비디아 지포스 게임 레이디 드라이버 621.01 버전 배포

바이오웨어 폐쇄한 EA, 매스 이펙트등 관련 IP 매각?

엠바고 어기고 일찍 공개된 PHP2Shell 취약점에 전세계 인터넷 비상

보드나라 많이 본 기사

넉넉한 VRAM으로 게임과 AI 환경 OK, 기가바이트 지포스 RTX 5060 Ti Eagle Max OC D7 16GB 제이씨현

삼성전자 갤럭시 생태계의 새식구 공개, 갤럭시 탭 S12 시리즈와 클립형 버즈 스마트태그3

더욱 개선된 360도 카메라, DJI Osmo 360 II 써보니

보드나라 최신 기사

[10/11] 어드밴텍, 철도 차량용 EN 50155 인증 20포트 이더넷 스위치 EKI-9520G 시리즈 출시

[10/11] 서린씨앤아이, 클레브와 리그 오브 레전드 T1 응원 이벤트 진행

[10/11] 라이엇 게임즈, 염력 활용 신규 요원 ‘허시’ 정식 출시

[10/11] 라이엇 게임즈, ‘대격변’ 앞둔 2027 VCT 퍼시픽 세부사항 공개

[10/11] AWS, '키로' 기반 SAP 현대화 샘플 에이전트 공개

[10/11] 엔비디아, 공급망 파트너와 생산 역량 확대해 AI 인프라 구축 가속

[10/11] HPE, 유무선 및 SASE 솔루션 가시성 통합.. 엣지부터 클라우드까지 사용자 애플리케이션 경험 최적화

[10/11] 뱅앤올룹슨, 우국원 작가와 예술적 협업 ‘베오사운드 A9 우국원 에디션’ 공개

[10/11] AMD, 메타의 초지능 인프라 지원 위한 전략적 파트너십 강화

[10/11] 씨게이트, AI 및 클라우드 인프라 위한 대용량 스토리지 확장성 강화

[10/11] 로지텍, 한정판 스페셜 에디션 마우스 ‘MX Master 4 Developer Edition’ 출시

[10/11] DJI, ROMO P2 글로벌 출시로 프리미엄 스마트 청소 경험의 새로운 기준 제시

[10/11] 글로벌 가전 브랜드 샤크(Shark), 차세대 프리미엄 로봇청소기 ‘Zen Pro D10’ 국내 공식 출시

[10/11] 글로벌테크놀로지, 오스트리아 TriLite와 세계 최소형 차량용 레이저 디스플레이 협력 MOU 체결

[10/11] 캡콤, PHP 보안 대응 위해 스트리트 파이터 V 판매와 온라인 기능 일시 중단

[10/11] 애플 아이폰 듀오, 페이스 타임의 시선 맞춤 기능 미지원

[10/11] 영상 재생시 블랙 스크린 또는 멈춤 해결, 지포스 핫픽스 드라이버 621.12 버전 배포

[10/11] 휴롬, 착즙기 선택의 기준을 다시 쓰는 ‘H75’ 신제품 출시

[10/11] 사운드캣, DJ 장비 브랜드 ‘누막(Numark)’ 국내 공식 유통

[10/11] 서린씨앤아이, AGI AI838 PCIe 4.0 NVMe SSD 1TB 출시

로그인 | 이 페이지의 PC버전