인텔 USB 3.0 드라이버와 CSME 보안 취약점 발견

2020-02-14 10:33
이상호 기자 ghostlee@bodnara.co.kr

인텔 플랫폼에서 또 다른 보안 취약점이 발견되어 주의가 요구된다.

새롭게 보고된 보안 취약점은 르네사스(Renesas) USB 3.0 드라이버와 CSME(Converged Security and Management Engine) 펌웨어 관련 내용으로, 세부적인 차이는 있지만 공격자의 시스템 권한 상승으로 이어질 수 있는 내용이다.

USB 3.0 드라이버 취약점은 모든 버전의 인스톨러가 해당되므로, 인텔은 르네사스 USB 3.0 컨트롤러의 드라이버에 대한 지원을 중단한 만큼 관련 드라이버를 삭제하고 사용하지 말 것을 권고하고 있다.

인텔의 발표에 따르면 해당 취약점 악용을 위해서는 로컬 엑세스, 즉 시스템 직접 접촉이 필요한 취약점이며, 위험도는 중간(CVSS 6.7) 수준으로 평가되었다.

인텔 르네사스 USB 3.0 드라이버 취약점과 함께 발표된 CSME 취약점은 권한 상승과 DoS 공격에 악용될 수 있으며, 개인 정보 유출이 가능한 취약점이며, CVSS 스코어 8.2에 고위험 취약점으로 평가되었다.

tomshardware에 따르면 해당 취약점은 아이스레이크와 코멧 레이크를 제외하고 CSME MCU(microcontroller unit)가 포함된 모든 인텔 CPU에 적용되며, CSME 12.0.49 (IOT only: 12.0.56), 13.0.21, 14.0.11 이하 버전에서 악용될 수 있으므로 관련 시스템의 펌웨어 업데이트가 요구된다.

이 기사의 의견 보기

그린데이 / 20-02-14 13:40/ 신고

취약하지 않은 게 없네

암드렛츠고 / 20-02-14 23:45/ 신고

이제 인텔이 보안취약한 게 없으면 심심할 정도... 그나저나 썬더볼트로 USB4 한다고 그랬는데 썬더크랩인가 그 취약점은 해결했니 인텔아? 그거 보안이슈 터지자마자 곧바로 물타기로 USB4로 쓴다고 발표했더라. 작년 초에...

닉네임

비회원

보드나라 많이 본 뉴스

AMD 라이젠 7 9850X3D 공식 확인

인텔 애로우 레이크, 1년 사이 성능 9% 향상과 전력 15% 절감 이뤄내

애플, 폴더블 아이폰용 주름없는 디스플레이 구현 성공?

보드나라 많이 본 기사

고주사율 또는 고해상도 게임 모두 OK, 레노버 리전 27U-10

밸브 PC 게이밍 환경 확장, 신규 스팀 컨트롤러-머신-VR 헤드셋 발표

노바레이크도 막기 힘든 AMD 2차 전성기, 끝날 것 같지 않은 이유 [PC흥망사 15-2]

보드나라 최신 기사

[02/14] 서린씨앤아이, 연말 HOLIDAY GIFT 조립 PC 프로모션 진행

[02/14] 게임위, 2025년도 자체등급분류 게임물 재택 모니터링단 해단식

[02/14] 그리프라인, ‘명일방주 엔드필드’ AGF 2025에서 다양한 이벤트 실시해 풍성한 경품 제공!

[02/14] AWS, ‘아마존 베드록 에이전트코어’ 신규 기능 발표

[02/14] 컴투스 ‘서머너즈 워: 러쉬’, 신규 소환수 빛 속성 음양사 '세이메이' 업데이트

[02/14] 아이피타임, ‘ipTIME ICC’ 기능 대폭 강화.. ‘네트워크 품질’ 메뉴 추가

[02/14] 오토인사이드 렌터카, 엔카닷컴 리스 렌트 제휴몰 입점

[02/14] 사이게임즈 ‘Granblue Fantasy Versus: Rising’, Ver2.40 업데이트 실시!

[02/14] ECS텔레콤, NICE와 AI 기반 CcaaS 통해 차세대 고객 경험 패러다임 제시

[02/14] ipTIME 공유기와 어울리는 2베이 NAS, ipTIME NAS2plus

[02/14] LCK, 경기 중 코칭 스태프와 선수 소통 가능한 '코치 보이스' 도입

[02/14] 대원씨티에스, AI 스마트 리커버리 솔루션 ‘RheoFit(레오핏)’ A1 오토 폼롤러 시리즈 국내 정식 런칭

[02/14] 넥슨, '히트2' 신규 클래스 '석궁' 사전등록 이벤트 실시!

[02/14] 헬다이버즈2 PC 버전, 중복 제거로 용량 154GB서 23GB로 대폭 절약

[02/14] MSI, 지포스 RTX 50 시리즈 연말 감사 특별 사용 후기 이벤트

[02/14] 겨울 게이밍 선물! MSI 지포스 그래픽카드로 따뜻한 게임 경험, 35,000원 스팀 월렛 증정

[02/14] AMD와 HPE, 디스커버에서 차세대 AI 및 HPC 협력 발표

[02/14] 네오플, 제주도 보육원 시설환경 개선 사업에 ‘2025 던파 페스티벌' 기부금 후원

[02/14] 다크플래쉬 DS500M RGB PC 어항 케이스 출시

[02/14] 포켓몬코리아, TJ미디어와 협업 실시

로그인 | 이 페이지의 PC버전