인텔 USB 3.0 드라이버와 CSME 보안 취약점 발견

2020-02-14 10:33
이상호 기자 ghostlee@bodnara.co.kr

인텔 플랫폼에서 또 다른 보안 취약점이 발견되어 주의가 요구된다.

새롭게 보고된 보안 취약점은 르네사스(Renesas) USB 3.0 드라이버와 CSME(Converged Security and Management Engine) 펌웨어 관련 내용으로, 세부적인 차이는 있지만 공격자의 시스템 권한 상승으로 이어질 수 있는 내용이다.

USB 3.0 드라이버 취약점은 모든 버전의 인스톨러가 해당되므로, 인텔은 르네사스 USB 3.0 컨트롤러의 드라이버에 대한 지원을 중단한 만큼 관련 드라이버를 삭제하고 사용하지 말 것을 권고하고 있다.

인텔의 발표에 따르면 해당 취약점 악용을 위해서는 로컬 엑세스, 즉 시스템 직접 접촉이 필요한 취약점이며, 위험도는 중간(CVSS 6.7) 수준으로 평가되었다.

인텔 르네사스 USB 3.0 드라이버 취약점과 함께 발표된 CSME 취약점은 권한 상승과 DoS 공격에 악용될 수 있으며, 개인 정보 유출이 가능한 취약점이며, CVSS 스코어 8.2에 고위험 취약점으로 평가되었다.

tomshardware에 따르면 해당 취약점은 아이스레이크와 코멧 레이크를 제외하고 CSME MCU(microcontroller unit)가 포함된 모든 인텔 CPU에 적용되며, CSME 12.0.49 (IOT only: 12.0.56), 13.0.21, 14.0.11 이하 버전에서 악용될 수 있으므로 관련 시스템의 펌웨어 업데이트가 요구된다.

이 기사의 의견 보기

그린데이 / 20-02-14 13:40/ 신고

취약하지 않은 게 없네

암드렛츠고 / 20-02-14 23:45/ 신고

이제 인텔이 보안취약한 게 없으면 심심할 정도... 그나저나 썬더볼트로 USB4 한다고 그랬는데 썬더크랩인가 그 취약점은 해결했니 인텔아? 그거 보안이슈 터지자마자 곧바로 물타기로 USB4로 쓴다고 발표했더라. 작년 초에...

닉네임

비회원

보드나라 많이 본 뉴스

하반기 엔트리급 그래픽 카드와 모니터 가격 인상 전망

인텔 모바일 CPU의 첫 bLLC 도입, 차세대 레이저 레이크에서?

PS6 2027년 출시 불투명, 소니 아직 출시일 미확정

보드나라 많이 본 기사

어디에나 어울리는 PCIe 4.0 M.2 SSD, COLORFUL CN700 PRO M.2 NVMe 디앤디컴 1TB

망원 촬영까지 가능한 듀얼 렌즈 짐벌 카메라, DJI 오즈모 포켓 4P

폴더블 스마트폰 부터 AI 안경까지, 삼성 갤럭시 언팩 2026 신제품 정리

보드나라 최신 기사

[02/14] 넥슨, ‘블루 아카이브’ 메인 스토리 2부 ‘총학생회 편’ 업데이트

[02/14] 앱코, 포인트 키캡으로 꾸미는 멤브레인 키보드 'Hello108' 출시

[02/14] PlayStation, Pulse Elevate 무선 스피커 11월 12일 국내 정식 출시

[02/14] 라이엇 게임즈, 발로란트 액트 5 시작 알리는 13.04 패치 공개

[02/14] 블리자드, 2026 오버워치 월드컵 그룹 스테이지 부산에서 개최

[02/14] 구글, 제미나이 AI 생성물 가시적 워터마크 제거 옵션 지원

[02/14] 인텔 모바일 CPU의 첫 bLLC 도입, 차세대 레이저 레이크에서?

[02/14] 커세어, 12V-2x6 과열 보호 기능 탑재한 신형 RMe PSU 출시

[02/14] 중국 정부용 윈도우 10 조기 퇴출, 명분은 보안 이슈, 속내는 SW 자립?

[02/14] AI 서버 수요에 낸드 업계 호황, 상위 5개 업체 매출 77% 급증

[02/14] 소니, ‘2027 소니 월드 포토그래피 어워드(SWPA)’ 개최

[02/14] JBL, 모든 비트에 빛을 더하는 블루투스 스피커 Pulse 6 출시

[02/14] AFK 아레나 핵심 개발진의 후속작 '뚜까펫: 서바이벌' 사전예약 시작

[02/14] 에이서, 회의·강의용 빔프로젝터 신제품 VH-736, KX320A 출시

[02/14] 오픈AI, 학습 안전 기능 기본 적용된 청소년을 위한 챗GPT 출시

[02/14] 어드밴텍, GPU 기반 DAQ 시스템으로 고속 데이터 수집부터 실시간 AI 처리까지 지원

[02/14] 서린씨앤아이, 리안리 모션데스크 겸용 PC 케이스 DK-07 우드 예약판매 진행

[02/14] 라이엇 게임즈, ‘리프트바운드’ 정식 출시 전 ‘증명의 전장’ 최초 공개

[02/14] 붕괴 스타레일 4.5 버전, 천성에 던진 승부수 오는 26일 업데이트

[02/14] PS6 2027년 출시 불투명, 소니 아직 출시일 미확정

로그인 | 이 페이지의 PC버전