인텔 USB 3.0 드라이버와 CSME 보안 취약점 발견

2020-02-14 10:33
이상호 기자 ghostlee@bodnara.co.kr

인텔 플랫폼에서 또 다른 보안 취약점이 발견되어 주의가 요구된다.

새롭게 보고된 보안 취약점은 르네사스(Renesas) USB 3.0 드라이버와 CSME(Converged Security and Management Engine) 펌웨어 관련 내용으로, 세부적인 차이는 있지만 공격자의 시스템 권한 상승으로 이어질 수 있는 내용이다.

USB 3.0 드라이버 취약점은 모든 버전의 인스톨러가 해당되므로, 인텔은 르네사스 USB 3.0 컨트롤러의 드라이버에 대한 지원을 중단한 만큼 관련 드라이버를 삭제하고 사용하지 말 것을 권고하고 있다.

인텔의 발표에 따르면 해당 취약점 악용을 위해서는 로컬 엑세스, 즉 시스템 직접 접촉이 필요한 취약점이며, 위험도는 중간(CVSS 6.7) 수준으로 평가되었다.

인텔 르네사스 USB 3.0 드라이버 취약점과 함께 발표된 CSME 취약점은 권한 상승과 DoS 공격에 악용될 수 있으며, 개인 정보 유출이 가능한 취약점이며, CVSS 스코어 8.2에 고위험 취약점으로 평가되었다.

tomshardware에 따르면 해당 취약점은 아이스레이크와 코멧 레이크를 제외하고 CSME MCU(microcontroller unit)가 포함된 모든 인텔 CPU에 적용되며, CSME 12.0.49 (IOT only: 12.0.56), 13.0.21, 14.0.11 이하 버전에서 악용될 수 있으므로 관련 시스템의 펌웨어 업데이트가 요구된다.

이 기사의 의견 보기

그린데이 / 20-02-14 13:40/ 신고

취약하지 않은 게 없네

암드렛츠고 / 20-02-14 23:45/ 신고

이제 인텔이 보안취약한 게 없으면 심심할 정도... 그나저나 썬더볼트로 USB4 한다고 그랬는데 썬더크랩인가 그 취약점은 해결했니 인텔아? 그거 보안이슈 터지자마자 곧바로 물타기로 USB4로 쓴다고 발표했더라. 작년 초에...

닉네임

비회원

보드나라 많이 본 뉴스

QNAP NAS 해킹 사례 확인, Plex2Shell 취약점 업데이트 권고

AMD Zen 6, 보안 환경에 RISC-V 도입 정황 포착

AMD 라데온 드라이버, SSD에 하루 최대 수백 GB 기록 버그 확인

보드나라 많이 본 기사

동급 최저가로 가격 설정한 BIWIN SSD와 메모리, 한국시장 경쟁력은? 코잇 바이윈 2부

넉넉한 VRAM으로 게임과 AI 환경 OK, 기가바이트 지포스 RTX 5060 Ti Eagle Max OC D7 16GB 제이씨현

대화면과 휴대성의 균형을 추구한 작업용 노트북, MSI 모던 16S AI+ G3MG-U7 OLED

보드나라 최신 기사

[02/14] ipTIME, 5dBi 외장형 안테나 탑재 AC1300 USB 무선랜카드 ‘ipTIME A3000UA5’ 출시

[02/14] AMD, 보안 핵심 시스템을 위한 물리적 공격 방어 기능 강화

[02/14] 델 테크놀로지스, 6세대 AMD 에픽 프로세서 탑재한 서버 신제품 공개

[02/14] 뱅앤올룹슨, 기다림의 설렘을 담은 홀리데이 캠페인 ‘기프팅 2026’ 진행

[02/14] 캐논, 같은 EOS R8 Mark II로 바라본 세 개의 세계... 캐논갤러리서 3인 작가 기획전 개최

[02/14] 티피링크 타포, Matter 지원 로봇청소기 ‘Tapo RV30 Max Plus Gen 2’ 출시

[02/14] 딥엑스, 인텔코리아와 ‘AI 추론’ 기술 협력…OpenVINO·NPU 연동 검토

[02/14] 이엠텍, 그래픽카드 전원 케이블을 없애다! SAPPHIRE 라데온 RX 9070 XT NITRO+ PhantomLink 2종 출시

[02/14] 나인랩스, 에스앤테크놀로지와 손잡고 AI 데이터센터 냉각 사업 확대

[02/14] 이기종 컴퓨팅과 개방형 생태계로 AI 시장 공략, 인텔 AI 서밋 서울 2026

[02/14] 소리샵, NAD 인티앰프 ‘C3030 C3030 S’ 국내 출시

[02/14] 배틀그라운드 모바일, 11월 업데이트로 신규 테마 모드 ‘아스가르드’ 공개

[02/14] 인텔코리아, ‘2026 인텔 AI 서밋 서울’ 개최.. 국내 AI 생태계 협력 강화

[02/14] NZXT의 최저가 케이스 S5 RGB Deluxe 출시와, 대원과 NZXT의 내년 한국시장 공략 전략의 관계는?

[02/14] 데이터브릭스, 차세대 ‘지니’ 공개.. 복잡한 기업 업무 자율 수행하는 AI 에이전트로 진화

[02/14] 넥슨, ‘카트라이더 러쉬플러스’ 시즌 42 ‘비밀화원’ 업데이트 실시!

[02/14] 벤큐, 144Hz 고주사율 탑재한 27인치 QHD 모니터 ‘GW2790QP’출시

[02/14] 블리자드 Battle.net에 CD 프로젝트 레드의 ‘사이버펑크 2077’ 합류

[02/14] 넥슨, ‘서든어택’에 조준점 직접 꾸미는 ‘커스텀 에임’ 시스템 추가

[02/14] 언노운 월즈 ‘서브노티카 2’, 골든 조이스틱 어워드 ‘최고의 얼리 액세스 게임’ 수상

로그인 | 이 페이지의 PC버전