인텔 USB 3.0 드라이버와 CSME 보안 취약점 발견

2020-02-14 10:33
이상호 기자 ghostlee@bodnara.co.kr

인텔 플랫폼에서 또 다른 보안 취약점이 발견되어 주의가 요구된다.

새롭게 보고된 보안 취약점은 르네사스(Renesas) USB 3.0 드라이버와 CSME(Converged Security and Management Engine) 펌웨어 관련 내용으로, 세부적인 차이는 있지만 공격자의 시스템 권한 상승으로 이어질 수 있는 내용이다.

USB 3.0 드라이버 취약점은 모든 버전의 인스톨러가 해당되므로, 인텔은 르네사스 USB 3.0 컨트롤러의 드라이버에 대한 지원을 중단한 만큼 관련 드라이버를 삭제하고 사용하지 말 것을 권고하고 있다.

인텔의 발표에 따르면 해당 취약점 악용을 위해서는 로컬 엑세스, 즉 시스템 직접 접촉이 필요한 취약점이며, 위험도는 중간(CVSS 6.7) 수준으로 평가되었다.

인텔 르네사스 USB 3.0 드라이버 취약점과 함께 발표된 CSME 취약점은 권한 상승과 DoS 공격에 악용될 수 있으며, 개인 정보 유출이 가능한 취약점이며, CVSS 스코어 8.2에 고위험 취약점으로 평가되었다.

tomshardware에 따르면 해당 취약점은 아이스레이크와 코멧 레이크를 제외하고 CSME MCU(microcontroller unit)가 포함된 모든 인텔 CPU에 적용되며, CSME 12.0.49 (IOT only: 12.0.56), 13.0.21, 14.0.11 이하 버전에서 악용될 수 있으므로 관련 시스템의 펌웨어 업데이트가 요구된다.

이 기사의 의견 보기

그린데이 / 20-02-14 13:40/ 신고

취약하지 않은 게 없네

암드렛츠고 / 20-02-14 23:45/ 신고

이제 인텔이 보안취약한 게 없으면 심심할 정도... 그나저나 썬더볼트로 USB4 한다고 그랬는데 썬더크랩인가 그 취약점은 해결했니 인텔아? 그거 보안이슈 터지자마자 곧바로 물타기로 USB4로 쓴다고 발표했더라. 작년 초에...

닉네임

비회원

보드나라 많이 본 뉴스

지포스 AI 성능 최대 90% 향상, 윈도우 지원 MOD 'NV UEFI Unlocker' 등장

MS, DXR 성능 개선 및 메모리 사용량 최대 90% 절약 기술 발표

인텔 CPU 주도권 회복과 파운드리 확대 추진, AMD와 협력 가능성 논의

보드나라 많이 본 기사

서버용 제온과 데스크탑 CPU의 혼용시대, LGA771/775 은박신공 [PC흥망사 18-5]

넉넉한 VRAM으로 게임과 AI 환경 OK, 기가바이트 지포스 RTX 5060 Ti Eagle Max OC D7 16GB 제이씨현

게이밍부터 AI까지 한 자리에, 리사 수와 함께한 AMD 게이머즈 데이

보드나라 최신 기사

[02/14] Garmin, 다이빙 입문자·교육자 위한 맞춤 기능 탑재한 다이빙 컴퓨터 ‘Descent X10’ 출시

[02/14] 로보락, 로봇청소기 구독 서비스 출시… 초기 구매 부담 낮추고 고객 선택권 확대

[02/14] 유니티, 지스타 2026서 인디 개발자 지원 총력

[02/14] 제이씨현 UDEA 초고주사율 27형 280Hz 게이밍 모니터 출시!

[02/14] 서린씨앤아이, 리안리 EDGE PLATINUM V2 파워서플라이 2종 출시

[02/14] 카스퍼스키, 바코드 스캐너 취약점 발견

[02/14] 에이원아이엔티, 컴퓨존서 ‘러빙쿨 CPU 쿨러 릴레이 특가 기획전’ 진행

[02/14] 잘만, 360mm 수랭 쿨러 ‘ALPHA3 SE·LX A36’ 출시…비늘 패턴·탈착형 정보창 적용

[02/14] 크래프톤, 지스타 2026 현장 프로그램 공개

[02/14] 서린씨앤아이, 크림 블랙프라이데이 PC BOUTIQUE 기획전 진행

[02/14] 게이밍 그래픽 카드 막내들의 경합, 라데온 RX 9060&RX 7600 vs 지포스 RTX 5050&RTX 3050

[02/14] 르노코리아, 11월 ‘르노 세일 페스타’로 더욱 풍성한 구매 혜택 제공

[02/14] 아트뮤, ‘내 기기에 딱 맞는 제품’ 한 번에 찾는다.. 통합 호환센터 ACC 공개

[02/14] 브리츠, 블루투스 겸용 USB PC 사운드바 ‘BZ-DMK1’ 출시

[02/14] 호요버스 코리아, ‘지스타 2026’ 주요 콘텐츠 공개

[02/14] 폭스바겐 순수 전기 해치백 'ID. 폴로', '2027 독일 올해의 차' 경제형 자동차 부문 1위 달성

[02/14] AMD RDNA 5+, 2029년 Zen 7 APU에 적용?

[02/14] 중국 시장 지포스 RTX 50 부족에 RTX 3060과 RTX 3050 판매 권고

[02/14] SMS로 안드로이드 스마트폰 먹통 제로클릭 보안 취약점 발견

[02/14] 마이크로닉스, 파노라믹 PC 케이스 'WIZMAX 클리어 aRGB' 출시

로그인 | 이 페이지의 PC버전