인텔 USB 3.0 드라이버와 CSME 보안 취약점 발견

2020-02-14 10:33
이상호 기자 ghostlee@bodnara.co.kr

인텔 플랫폼에서 또 다른 보안 취약점이 발견되어 주의가 요구된다.

새롭게 보고된 보안 취약점은 르네사스(Renesas) USB 3.0 드라이버와 CSME(Converged Security and Management Engine) 펌웨어 관련 내용으로, 세부적인 차이는 있지만 공격자의 시스템 권한 상승으로 이어질 수 있는 내용이다.

USB 3.0 드라이버 취약점은 모든 버전의 인스톨러가 해당되므로, 인텔은 르네사스 USB 3.0 컨트롤러의 드라이버에 대한 지원을 중단한 만큼 관련 드라이버를 삭제하고 사용하지 말 것을 권고하고 있다.

인텔의 발표에 따르면 해당 취약점 악용을 위해서는 로컬 엑세스, 즉 시스템 직접 접촉이 필요한 취약점이며, 위험도는 중간(CVSS 6.7) 수준으로 평가되었다.

인텔 르네사스 USB 3.0 드라이버 취약점과 함께 발표된 CSME 취약점은 권한 상승과 DoS 공격에 악용될 수 있으며, 개인 정보 유출이 가능한 취약점이며, CVSS 스코어 8.2에 고위험 취약점으로 평가되었다.

tomshardware에 따르면 해당 취약점은 아이스레이크와 코멧 레이크를 제외하고 CSME MCU(microcontroller unit)가 포함된 모든 인텔 CPU에 적용되며, CSME 12.0.49 (IOT only: 12.0.56), 13.0.21, 14.0.11 이하 버전에서 악용될 수 있으므로 관련 시스템의 펌웨어 업데이트가 요구된다.

이 기사의 의견 보기

그린데이 / 20-02-14 13:40/ 신고

취약하지 않은 게 없네

암드렛츠고 / 20-02-14 23:45/ 신고

이제 인텔이 보안취약한 게 없으면 심심할 정도... 그나저나 썬더볼트로 USB4 한다고 그랬는데 썬더크랩인가 그 취약점은 해결했니 인텔아? 그거 보안이슈 터지자마자 곧바로 물타기로 USB4로 쓴다고 발표했더라. 작년 초에...

닉네임

비회원

보드나라 많이 본 뉴스

MS ASD 기능 정식 출시, 라데온 RX 5000 시리즈 이후 모델 지원

DJI 오즈모 포켓 4 프로 겨냥? 인스타360 루나 울트라 출시

AMD Zen 6 EPYC 랙, 엔비디아 Vera 대비 3.3배 고성능 주장

보드나라 많이 본 기사

엔비디아 DGX Spark와 애플 맥미니 겨냥, AMD 미니 AI 워크스테이션 라이젠 AI 헤일로 공개

포르자 호라이즌 6와 프래그마타를 즐길 때, 라데온 RX 9000 시리즈 vs 지포스 RTX 50 시리즈

레이 트레이싱과 함께 쾌속 질주,포르자 호라이즌 6

보드나라 최신 기사

[02/14] 구글 클라우드, 서울 리전에 ‘구글 보안 운영 플랫폼’ 공식 출시

[02/14] 마이크로소프트, 차세대 AI PC 신형 서피스 프로-랩탑 론칭

[02/14] 넷마블 <몬길: STAR DIVE>, 신규 5성 캐릭터 ‘나기’ 업데이트

[02/14] 디아블로 이모탈, 대규모 업데이트 ‘피투성이 보석’ 오늘(17일) 적용

[02/14] 앱코, 칠키(CHILKEY) 플래그십 게이밍 자석축 키보드 ‘SF60’ 국내 정식 출시

[02/14] AMD와 랙스페이스 테크놀로지, 30MW 규모의 AMD AI 컴퓨팅 인프라 단계적 구축을 위한 최종 계약 체결

[02/14] 아바코, 차세대 반도체 유리기판 공정 솔루션 기술 고도화

[02/14] 인텔 파운드리, VLSI 심포지엄서 공정 프로세스 주요 성과 및 미래 혁신 발표

[02/14] 소니 차세대 PS 컨트롤러, 버튼 압력과 형상 변화로 몰입감 향상?

[02/14] AMD Zen6 CPU 올림픽 릿지, iGPU 뺀 자리에 NPU 추가?

[02/14] 오버워치 탈론의 지배 3시즌: 호랑이 굴 속으로, 오늘(17일) 시작

[02/14] 서린씨앤아이, AGI AI858 및 AI298 M.2 NVMe SSD 정식 출시

[02/14] 엔비디아, 지포스 10 시리즈 포함 보안 취약점 대응 드라이버 배포

[02/14] 커세어, 여름 쇼핑 시즌 맞아 최대 51% 할인‘커세일 페스타’ 진행

[02/14] 유니닥스, AI 기반 개인정보 비식별화 솔루션 ‘ezPDF BlackMarking AI’ 출시

[02/14] 벤큐, 디피코어와 프로젝터 공식 유통채널 계약 체결

[02/14] 소니, 디지털 시네마 카메라 VENICE 2 65mm 포맷까지 확장 가능한 이미지 센서 블록 ‘RIALTO 65’ 개발 발표

[02/14] 티피링크, Wi-Fi 7 와이파이 증폭기 RE235BE, RE405BE 출시

[02/14] 후지필름 코리아, ‘제4회 후지필름 포토페스타 2026 - 인터내셔널’ 개최

[02/14] 스마트카라, 예비 초보엄마 특별 혜택전 진행 500대 한정 최대 67만 원 할인

로그인 | 이 페이지의 PC버전