인텔 USB 3.0 드라이버와 CSME 보안 취약점 발견

2020-02-14 10:33
이상호 기자 ghostlee@bodnara.co.kr

인텔 플랫폼에서 또 다른 보안 취약점이 발견되어 주의가 요구된다.

새롭게 보고된 보안 취약점은 르네사스(Renesas) USB 3.0 드라이버와 CSME(Converged Security and Management Engine) 펌웨어 관련 내용으로, 세부적인 차이는 있지만 공격자의 시스템 권한 상승으로 이어질 수 있는 내용이다.

USB 3.0 드라이버 취약점은 모든 버전의 인스톨러가 해당되므로, 인텔은 르네사스 USB 3.0 컨트롤러의 드라이버에 대한 지원을 중단한 만큼 관련 드라이버를 삭제하고 사용하지 말 것을 권고하고 있다.

인텔의 발표에 따르면 해당 취약점 악용을 위해서는 로컬 엑세스, 즉 시스템 직접 접촉이 필요한 취약점이며, 위험도는 중간(CVSS 6.7) 수준으로 평가되었다.

인텔 르네사스 USB 3.0 드라이버 취약점과 함께 발표된 CSME 취약점은 권한 상승과 DoS 공격에 악용될 수 있으며, 개인 정보 유출이 가능한 취약점이며, CVSS 스코어 8.2에 고위험 취약점으로 평가되었다.

tomshardware에 따르면 해당 취약점은 아이스레이크와 코멧 레이크를 제외하고 CSME MCU(microcontroller unit)가 포함된 모든 인텔 CPU에 적용되며, CSME 12.0.49 (IOT only: 12.0.56), 13.0.21, 14.0.11 이하 버전에서 악용될 수 있으므로 관련 시스템의 펌웨어 업데이트가 요구된다.

이 기사의 의견 보기

그린데이 / 20-02-14 13:40/ 신고

취약하지 않은 게 없네

암드렛츠고 / 20-02-14 23:45/ 신고

이제 인텔이 보안취약한 게 없으면 심심할 정도... 그나저나 썬더볼트로 USB4 한다고 그랬는데 썬더크랩인가 그 취약점은 해결했니 인텔아? 그거 보안이슈 터지자마자 곧바로 물타기로 USB4로 쓴다고 발표했더라. 작년 초에...

닉네임

비회원

보드나라 많이 본 뉴스

인텔 모바일 CPU의 첫 bLLC 도입, 차세대 레이저 레이크에서?

PS6 2027년 출시 불투명, 소니 아직 출시일 미확정

하반기 엔트리급 그래픽 카드와 모니터 가격 인상 전망

보드나라 많이 본 기사

현실적 고성능과 용량에 가격까지,COLORFUL CN600 PRO M.2 NVMe 디앤디컴 1TB

실용적인 실외 거수자 파악용 CCTV, ipTIME C500-Outdoor

망원 촬영까지 가능한 듀얼 렌즈 짐벌 카메라, DJI 오즈모 포켓 4P

보드나라 최신 기사

[02/14] 인텍앤컴퍼니, ASUS ROG Equalizer 12V-2x6 전원 케이블 국내 정식 출시

[02/14] 그라비티, LINE 메신저용 ‘RAGNAROK Something weird PORING’ 이모티콘 출시!

[02/14] 넷마블 <아스달 연대기>, ‘뉴월드(NEW WORLD)’ 시즌2 업데이트 사전등록 실시

[02/14] 작지만 알뜰한 어항형 듀얼 챔버 케이스,잘만 D30 블랙

[02/14] ‘명조:워더링 웨이브’, 도미노피자와 맛있는 콜라보레이션 진행

[02/14] 포트나이트, ‘오버라이드’로 전장의 규칙을 바꾼다.. 챕터 7 시즌 4 시작, 소닉·록맨·킹덤 하츠 등 게임 레전드 총출동

[02/14] <이환> 여름 오프라인 이벤트, GGX T1 베이스캠프에서 개최

[02/14] 종합 검증 툴로 진화, CPU-Z 3.01 출시

[02/14] 덱스터, 독자 OS 기반 고성능 스토리지 ‘큐브코어’ 출시 “AI·기업용 스토리지 시장 공략”

[02/14] 이노스, 몰입감 넘치는 34인치 UWQHD 게이밍 모니터 2종 출시 및 예약판매 실시

[02/14] 서린씨앤아이, 고용량 고성능 메모리 클레브 DDR5 CRAS V RGB 128GB 패키지 정식 출시

[02/14] ‘850W 가격으로 1000W 플래티넘’ 마이크로닉스, ASTRO II PT 시크릿 쿠폰 이벤트 진행

[02/14] 모던 워페어 4 오픈 베타 지원, AMD 소프트웨어 26.8.1 드라이버 배포

[02/14] 라이엇 게임즈 격투 게임 2XKO 약 1년만에 개발 중단, 유지 보수 모드로 전환

[02/14] 르세라핌, 시무 리우, 요아소비 등 블리즈컨 2026 특별 게스트 공연진 라인업 공개

[02/14] 구글, 제미나이 대학(원)생 혜택 제공 및 학생 전용 허브 등 신규 학습 도구 지원

[02/14] 젠하이저, 플래그십 무선 이어폰 모멘텀 트루 와이어리스 5 출시

[02/14] 포켓몬 카드 게임 Pocket, 신규 테마 확장팩 로켓단의 야망 오는 27일 출시

[02/14] 케이스티파이, 브랜드 아이콘 G-DRAGON(지드래곤)과 다시 쓰는 커스텀 플레이그라운드.. ‘MAKE iT YOURS 캠페인’ 공개

[02/14] 넥슨, '메이플스토리' 신규 보스 등 여름 3차 업데이트 실시

로그인 | 이 페이지의 PC버전