인텔 베이트레일 NUC와 엔비디아 쉴드 TV서 보안 취약점 발견

2019-10-11 10:35
이상호 기자 ghostlee@bodnara.co.kr

인텔과 엔비디아가 출시한 장비에서 4개의 취약점이 발견되었다.

취약점이 발견된 제품은 테그라 X1 SoC가 사용된 엔비디아 쉴드 TV와 인텔 베이트레일 아톰 E3815 SoC 및 아톰 N2830 기반의 NUC 들이다.

엔디비아 쉴드 TV 제품에서 발견된 취약점은 테그라 X1 SoC의 부트로더와 관련되었으며, 해당 취약점이 악용될 경우 공격자는 권한 상승과 코드 실행 등의 피해를 입을 수 있으며, 인텔 NUC 제품군에서 발견된 취약점은 메모리 할당 및 시스템 펌웨어의 메모리 변형과 관련된 것으로, 공격자가 권한을 상승시키거나 서비스 마비, 정보 노출이 가능케 한다.

인텔 NUC에서 발견된 취약점은 고위험군과 치명적 위험군에 속하지만 로컬에 있어야 하며, 사용자의 인증서를 확보해 NUC 로그인에 성공한 상태여야 하므로 실제 악용 가능성은 크지 않을 것으로 판단되지만, 펌웨어와 시스템을 최신 상태로 유지하고 일반적인 보안 지침을 준수할 필요가 있다.

닉네임

비회원

보드나라 많이 본 뉴스

인텔 노바 레이크-HX 제품 특성 강화, iGPU 최대 2코어 구성?

엔비디아, 신경망 활용 VRAM 필요량 85% 감소 압축 기술 NTC 발표

메모리 가격 급락에 중국 사재기 업체들 비명?

보드나라 많이 본 기사

DDR5·HBM 메모리 폭등의 유일한 해결법 반도체 증설 현황 총정리, 삼성전자·SK하이닉스·마이크론 [메모리 가격 폭등 7부]

신중한 SSD 선택의 가치, ESSENCORE KLEVV CRAS C925G M.2 NVMe (2TB)

인텔 메인스트림 CPU의 왕위 계승, 코어 울트라 7 270K Plus

보드나라 최신 기사

[10/11] 맥스엘리트, 1stPlayer Mi5 WIng 구매 시, 그래픽카드 지지대 증정 이벤트 진행

[10/11] MSI, 가정의 달 맞이 오프라인 체험 행사 ‘MSI 익스피리언스 데이’ 진행

[10/11] 111퍼센트 저작권 침해 주장 전부 기각.. ‘그만쫌쳐들어와’ 서비스 지속

[10/11] 넷마블 <나 혼자만 레벨업:어라이즈>, 신규 SSR 헌터 ‘엘레나 르노’ 등 업데이트

[10/11] 아이피타임, 블루투스 6.0 지원 USB 동글 'ipTIME BT60XR-A' 출시

[10/11] 넥슨, ‘바람의나라’ 30주년 크로스 이벤트 ‘어셈블 페스티벌’ 실시!

[10/11] 캐디안, ‘하노버 산업박람회 2026’ 출격.. 글로벌 산업 설계 시장 공략

[10/11] 워터밤 여신 권은비가 선택한 ‘드래곤네스트 월드’, 정식 출시!

[10/11] 인텔의 26년 PC용 CPU 전략 변화의 상징이 될, 인텔 코어 Ultra 200S Plus 프로세서 [코잇]

[10/11] 111퍼센트 <운빨존많겜> 게임 표절 소송 승소

[10/11] 아이엘, 차세대 휴머노이드 ‘아이엘봇 H2’ 공개

[10/11] MSI, 숙명여대서 ‘RTX AI PC 캠퍼스 세미나’ 성료

[10/11] 라이엇 게임즈, 2027년 VCT 운영 체제 전면 개편

[10/11] 넷마블 <마블 퓨처파이트> 11주년 사전등록 시작.. ‘마블 라이벌즈’와 콜라보

[10/11] ‘승리의 여신: 니케’, SSR 니케 ‘백학’ 추가 및 신규 사이드 스토리 공개

[10/11] 브리츠, ‘BZ-B1’ 블루투스 스피커 ‘화이트 에디션’ 출시

[10/11] 컴투스 ‘서머너즈 워’, 12주년 업데이트 예고! 천공의 섬에 축제 무대 열린다

[10/11] 인텔 코어 울트라 200S Plus 시리즈의 iBOT 탐지 업데이트, 긱벤치 6.7 배포

[10/11] 밸브 스팀의 고객 지원을 위한 AI 기능? 스팀GPT 포착

[10/11] SK하이닉스, 321단 QLC 낸드 기반 cSSD 공급 개시

로그인 | 이 페이지의 PC버전