인텔 USB 3.0 드라이버와 CSME 보안 취약점 발견

2020-02-14 10:33
이상호 기자 ghostlee@bodnara.co.kr

인텔 플랫폼에서 또 다른 보안 취약점이 발견되어 주의가 요구된다.

새롭게 보고된 보안 취약점은 르네사스(Renesas) USB 3.0 드라이버와 CSME(Converged Security and Management Engine) 펌웨어 관련 내용으로, 세부적인 차이는 있지만 공격자의 시스템 권한 상승으로 이어질 수 있는 내용이다.

USB 3.0 드라이버 취약점은 모든 버전의 인스톨러가 해당되므로, 인텔은 르네사스 USB 3.0 컨트롤러의 드라이버에 대한 지원을 중단한 만큼 관련 드라이버를 삭제하고 사용하지 말 것을 권고하고 있다.

인텔의 발표에 따르면 해당 취약점 악용을 위해서는 로컬 엑세스, 즉 시스템 직접 접촉이 필요한 취약점이며, 위험도는 중간(CVSS 6.7) 수준으로 평가되었다.

인텔 르네사스 USB 3.0 드라이버 취약점과 함께 발표된 CSME 취약점은 권한 상승과 DoS 공격에 악용될 수 있으며, 개인 정보 유출이 가능한 취약점이며, CVSS 스코어 8.2에 고위험 취약점으로 평가되었다.

tomshardware에 따르면 해당 취약점은 아이스레이크와 코멧 레이크를 제외하고 CSME MCU(microcontroller unit)가 포함된 모든 인텔 CPU에 적용되며, CSME 12.0.49 (IOT only: 12.0.56), 13.0.21, 14.0.11 이하 버전에서 악용될 수 있으므로 관련 시스템의 펌웨어 업데이트가 요구된다.

이 기사의 의견 보기

그린데이 / 20-02-14 13:40/ 신고

취약하지 않은 게 없네

암드렛츠고 / 20-02-14 23:45/ 신고

이제 인텔이 보안취약한 게 없으면 심심할 정도... 그나저나 썬더볼트로 USB4 한다고 그랬는데 썬더크랩인가 그 취약점은 해결했니 인텔아? 그거 보안이슈 터지자마자 곧바로 물타기로 USB4로 쓴다고 발표했더라. 작년 초에...

닉네임

비회원

보드나라 많이 본 뉴스

소니 PS6에 적용? 사용자 입력 고려한 프레임 생성 기술 특허 출원

브라질 공항서 6억 원대 지포스 RTX 5090 그래픽카드 실종

RX 6000 시리즈와 APU의 FSR 4.1 지원 확대, AMD 소프트웨어 26.10.1 배포

보드나라 많이 본 기사

삼성전자 갤럭시 생태계의 새식구 공개, 갤럭시 탭 S12 시리즈와 클립형 버즈 스마트태그3

더욱 개선된 360도 카메라, DJI Osmo 360 II 써보니

넉넉한 VRAM으로 게임과 AI 환경 OK, 기가바이트 지포스 RTX 5060 Ti Eagle Max OC D7 16GB 제이씨현

보드나라 최신 기사

[02/14] '플래티넘 특가를 다시 한번' 마이크로닉스, COOLMAX P-1050W 앵콜 할인 행사 실시

[02/14] 애플 아이폰 듀오, 출시 초기부터 화면 파손 속출에 힌지 결함 의혹

[02/14] 서린씨앤아이, AGI AI858 PCIe 5.0 NVMe SSD 2TB 출시

[02/14] 폴라리스오피스, 생성형 AI 통한 정보유출 막는다…기업 보안시장 공략

[02/14] 샤오미코리아, 일상 속 쾌적한 공간 관리 위한 ‘Mijia 스마트 공기청정기 6 시리즈’ 및 ‘Mijia 차량용 진공청소기’ 국내 출시

[02/14] 오케스트로, “GPU는 확보했는데 AI는 왜 느릴까”… 추론 최적화 전략 공개

[02/14] 스틸시리즈 오프라인 ‘에임 마스터 대회’ 성료, 센세이 프로 체험 공간 확대

[02/14] 최대 7만원 할인 쿠폰에 추가 할인까지, 마이크로닉스 네이버 ‘넾다세일’서 4개 브랜드 할인 행사 진행

[02/14] 에이서, 롯데하이마트와 협력해 노트북 AS 접수 서비스 전국 확대

[02/14] 크로스오버존 얼리블랙프라이데이 1차 특가

[02/14] 지클릭커, 매크로로 업무 효율 높인 'NK-SD21' 무선 기계식 넘버 키패드 출시

[02/14] MSI, 코스트코 첫 화이트 게이밍 데스크탑 출시

[02/14] 다크플래쉬, 7개의 팬으로 완성한 쿨링.. ‘DK900 Air MESH RGB 세븐팬’ 정식 출시

[02/14] 라이엇 PC방 전 좌석에 에이서 ‘니트로 70’ 공급, 라이젠 7 9800X3D RTX 5080 탑재

[02/14] 넉넉한 VRAM으로 게임과 AI 환경 OK, 기가바이트 지포스 RTX 5060 Ti Eagle Max OC D7 16GB 제이씨현

[02/14] 캐논코리아, 서촌에 체험형 팝업 ‘캐논 사진 한방당’ 문 열어

[02/14] 넥슨 신작 판타지 월드 RPG '아주르 프로밀리아', 11월 26일 정식 출시!

[02/14] 한 손 조작과 로그라이크 빌드로 즐기는 비행 슈팅 게임 ‘탕탕에이스’ 정식 출시

[02/14] 로지텍, 롯데몰 벨리타운 청량리점에 브랜드스토어 오픈

[02/14] HPE 스페이스본 컴퓨터, 달 표면에서 HPC 및 AI 구현 지원

로그인 | 이 페이지의 PC버전