인텔 USB 3.0 드라이버와 CSME 보안 취약점 발견

2020-02-14 10:33
이상호 기자 ghostlee@bodnara.co.kr

인텔 플랫폼에서 또 다른 보안 취약점이 발견되어 주의가 요구된다.

새롭게 보고된 보안 취약점은 르네사스(Renesas) USB 3.0 드라이버와 CSME(Converged Security and Management Engine) 펌웨어 관련 내용으로, 세부적인 차이는 있지만 공격자의 시스템 권한 상승으로 이어질 수 있는 내용이다.

USB 3.0 드라이버 취약점은 모든 버전의 인스톨러가 해당되므로, 인텔은 르네사스 USB 3.0 컨트롤러의 드라이버에 대한 지원을 중단한 만큼 관련 드라이버를 삭제하고 사용하지 말 것을 권고하고 있다.

인텔의 발표에 따르면 해당 취약점 악용을 위해서는 로컬 엑세스, 즉 시스템 직접 접촉이 필요한 취약점이며, 위험도는 중간(CVSS 6.7) 수준으로 평가되었다.

인텔 르네사스 USB 3.0 드라이버 취약점과 함께 발표된 CSME 취약점은 권한 상승과 DoS 공격에 악용될 수 있으며, 개인 정보 유출이 가능한 취약점이며, CVSS 스코어 8.2에 고위험 취약점으로 평가되었다.

tomshardware에 따르면 해당 취약점은 아이스레이크와 코멧 레이크를 제외하고 CSME MCU(microcontroller unit)가 포함된 모든 인텔 CPU에 적용되며, CSME 12.0.49 (IOT only: 12.0.56), 13.0.21, 14.0.11 이하 버전에서 악용될 수 있으므로 관련 시스템의 펌웨어 업데이트가 요구된다.

이 기사의 의견 보기

그린데이 / 20-02-14 13:40/ 신고

취약하지 않은 게 없네

암드렛츠고 / 20-02-14 23:45/ 신고

이제 인텔이 보안취약한 게 없으면 심심할 정도... 그나저나 썬더볼트로 USB4 한다고 그랬는데 썬더크랩인가 그 취약점은 해결했니 인텔아? 그거 보안이슈 터지자마자 곧바로 물타기로 USB4로 쓴다고 발표했더라. 작년 초에...

닉네임

비회원

보드나라 많이 본 뉴스

엔비디아, 지포스 RTX 50 시리즈 GPU 공급량 최대 20% 감축?

메모리 시장 상황 영향? 삼성 갤럭시 북 6 프로 16형 가격 대폭 인상

보드나라 많이 본 기사

성능과 가격의 합리적 조화,기가바이트 지포스 RTX 5060 Ti Windforce Max OC 8GB 제이씨현

보드나라 선정,2025 베스트 어워드

18A 공정으로 더 높은 성능과 전력 효율, 인텔 팬서 레이크 코어 Ultra 시리즈 3 발표

보드나라 최신 기사

[02/14] 호요버스 코리아, ‘2026 원신 퀴즈쇼’ 성황리 종료

[02/14] 마우저, 산업/가전/머신비전 위한 ams OSRAM의 Mira050 근적외선 강화 글로벌 셔터 이미지 센서 공급

[02/14] 비스테이지, e스포츠 명문 구단 '젠지' 발로란트 공식 멤버십 플랫폼 오픈

[02/14] 어떤 용도에도 다 준비된 노트북, MSI 스텔스 18 HX AI A2XWHG-U9 QHD+

[02/14] ‘아우터플레인’, 타이페이 게임쇼 2026 참가

[02/14] 컴투스, 유저 참여 축제 ‘컴투스프로야구V 페스타’ 개최 예고

[02/14] HP 베스트 셀러 노트북, 네이버 ‘노트북 0교시 얼리버드’ 프로모션 참여

[02/14] 컴투스홀딩스, 올해 다양한 장르 신작 8종 출시해 게임 사업 성장 도모

[02/14] 2026 LCK컵 1주 차 종합..T1과 한화생명e스포츠의 희비 쌍곡선

[02/14] 그리프라인, ‘명일방주: 엔드필드’ 트레일러 영상 3종 공개!

[02/14] 당근, e쿠폰 거래 ‘바로구매’로 안전 편의성 강화

[02/14] ASUS 메인보드서 라이젠 7 9800X3D 고장 이슈 연이어 발생

[02/14] AMD, 라데온 RX 9070보다 RX 9070 XT에 더 집중?

[02/14] INNO3D, RTX 4090 이후 유럽 센터 12VHWPR 커넥터 관련 RMA 접수는 15건에 불과

[02/14] ‘콘텐츠와 인공지능(AI) 융합으로 K-컬처 키운다’ 콘진원, 역대 최대 약 692억 원 규모 2026년 문화체육관광 연구개발 사업 추진

[02/14] 무결점UP! 32인치 IPS QHD 멀티스탠드 지원 크로스오버존 32QD100WM 모니터 출시기념 이벤트

[02/14] 메타크라우드, 티플러스와 함께 보이스피싱 차단 AI ‘그놈목소리' 모니터링 요원 모집

[02/14] 샤오미코리아, ‘포코 M8 5G’ 사전예약 시작…오는 26일 국내 출시 초슬림·초경량 설계로 업그레이드된 5G 엔터테인먼트 스마트폰

[02/14] 캐논코리아, 한국영화촬영감독조합과 함께 ‘EOS C50 핸즈-온(Hands-on) 이벤트’ 성료

[02/14] SPM, 오늘의집 ‘신상 입주’ 프로모션 통해 신제품 ‘PN06 네이비 골드’ 단독 할인 행사 진행

로그인 | 이 페이지의 PC버전