인텔과 엔비디아가 출시한 장비에서 4개의 취약점이 발견되었다.
취약점이 발견된 제품은 테그라 X1 SoC가 사용된 엔비디아 쉴드 TV와 인텔 베이트레일 아톰 E3815 SoC 및 아톰 N2830 기반의 NUC 들이다.
엔디비아 쉴드 TV 제품에서 발견된 취약점은 테그라 X1 SoC의 부트로더와 관련되었으며, 해당 취약점이 악용될 경우 공격자는 권한 상승과 코드 실행 등의 피해를 입을 수 있으며, 인텔 NUC 제품군에서 발견된 취약점은 메모리 할당 및 시스템 펌웨어의 메모리 변형과 관련된 것으로, 공격자가 권한을 상승시키거나 서비스 마비, 정보 노출이 가능케 한다.
인텔 NUC에서 발견된 취약점은 고위험군과 치명적 위험군에 속하지만 로컬에 있어야 하며, 사용자의 인증서를 확보해 NUC 로그인에 성공한 상태여야 하므로 실제 악용 가능성은 크지 않을 것으로 판단되지만, 펌웨어와 시스템을 최신 상태로 유지하고 일반적인 보안 지침을 준수할 필요가 있다. |
