인텔 USB 3.0 드라이버와 CSME 보안 취약점 발견

2020-02-14 10:33
이상호 기자 ghostlee@bodnara.co.kr

인텔 플랫폼에서 또 다른 보안 취약점이 발견되어 주의가 요구된다.

새롭게 보고된 보안 취약점은 르네사스(Renesas) USB 3.0 드라이버와 CSME(Converged Security and Management Engine) 펌웨어 관련 내용으로, 세부적인 차이는 있지만 공격자의 시스템 권한 상승으로 이어질 수 있는 내용이다.

USB 3.0 드라이버 취약점은 모든 버전의 인스톨러가 해당되므로, 인텔은 르네사스 USB 3.0 컨트롤러의 드라이버에 대한 지원을 중단한 만큼 관련 드라이버를 삭제하고 사용하지 말 것을 권고하고 있다.

인텔의 발표에 따르면 해당 취약점 악용을 위해서는 로컬 엑세스, 즉 시스템 직접 접촉이 필요한 취약점이며, 위험도는 중간(CVSS 6.7) 수준으로 평가되었다.

인텔 르네사스 USB 3.0 드라이버 취약점과 함께 발표된 CSME 취약점은 권한 상승과 DoS 공격에 악용될 수 있으며, 개인 정보 유출이 가능한 취약점이며, CVSS 스코어 8.2에 고위험 취약점으로 평가되었다.

tomshardware에 따르면 해당 취약점은 아이스레이크와 코멧 레이크를 제외하고 CSME MCU(microcontroller unit)가 포함된 모든 인텔 CPU에 적용되며, CSME 12.0.49 (IOT only: 12.0.56), 13.0.21, 14.0.11 이하 버전에서 악용될 수 있으므로 관련 시스템의 펌웨어 업데이트가 요구된다.

이 기사의 의견 보기

그린데이 / 20-02-14 13:40/ 신고

취약하지 않은 게 없네

암드렛츠고 / 20-02-14 23:45/ 신고

이제 인텔이 보안취약한 게 없으면 심심할 정도... 그나저나 썬더볼트로 USB4 한다고 그랬는데 썬더크랩인가 그 취약점은 해결했니 인텔아? 그거 보안이슈 터지자마자 곧바로 물타기로 USB4로 쓴다고 발표했더라. 작년 초에...

닉네임

비회원

보드나라 많이 본 뉴스

RTX 30 시리즈도 DLSS 5 구동 가능, 정상적 실행 불가 수준 성능

엔비디아, RTX 50 시리즈 전력 제한 해재 오버클럭 차단?

엔비디아 DLSS 5 성능 5배 개선, 9월 3일 NBA 2K27부터 공식 지원

보드나라 많이 본 기사

현실적 고성능과 용량에 가격까지,COLORFUL CN600 PRO M.2 NVMe 디앤디컴 1TB

새로운 쿨링 방식 챙긴 어항형 듀얼 챔버 케이스, 잘만 D40 시리즈

기가바이트 40년 상징 그래픽 카드,기가바이트 AORUS 지포스 RTX 5080 INFINITY 제이씨현

보드나라 최신 기사

[02/14] 넷마블 <킹 오브 파이터 AFK>, 1주년 기념 신규 파이터 KOF XIII '야가미 이오리' 등장

[02/14] 추석엔 게이밍 PC도 빅세일! MSI, G마켓 한가위 빅세일 데스크탑 할인 진행

[02/14] 크래프톤, '프로젝트 제타' 2차 글로벌 테스트 돌입

[02/14] 컴투스-성균관대, ‘AI캠퍼스’ 1기 개강

[02/14] 오픈AI, 차세대 프론티어 모델 ‘GPT-6 아스트라’ 공개

[02/14] MS, 11월부터 게임 패스 클라우드 게이밍 시간 대폭 단축

[02/14] PCB 최대 50% 등 원자재 가격 영향에 메인보드 가격 추가 인상?

[02/14] 엔비디아, 허깅 페이스 129억 달러에 인수, 개방형 플랫폼 유지

[02/14] 라이카 카메라, 역사적 66mm 렌즈 재해석한 ‘주미크론-M 1:2/66’ 출시

[02/14] 에이수스, 통합된 인프라와 AI 거버넌스를 위한 AI Tech 2026 진행

[02/14] 레노버, 이노베이션 월드 2026 개최… 개인용·기업용 기술 전반에 하이브리드 AI 확대

[02/14] 주간 야간 모두 8K 360° 플래그십 이미징 구현, DJI Osmo 360 II 출시

[02/14] 마이크로닉스, 겜디아스 빅타워 구매 시 헤드셋 증정 행사 진행

[02/14] 제이씨현시스템㈜, AORUS 마스코트 아리를 담은 기가바이트 B850 AORUS ELITE-P ICE 출시!

[02/14] 스틸시리즈, 무선 게이밍 이어폰 신규 컬러 아크티스 게임버즈 COZY 컬렉션 런칭

[02/14] 비트엠, 27형 144Hz 순백색 게이밍 모니터 Newsync B279F144 화이트 출시

[02/14] 컴투스 ‘낚시의 신’, 업데이트 실시.. 루나리움 ‘지중해’ 신규 오픈

[02/14] 넷마블 <세븐나이츠 리버스>, 신규 영웅 ‘하연’ 추가 등 대규모 업데이트 실시

[02/14] 스틸시리즈, ‘자낳대26: 스타크래프트 with 치지직’ 공식 스폰서 참여

[02/14] 메모리 부족 시대 검증된 메모리와 SSD의 더 많은 국내 도입이 절실합니다, 코잇 바이윈(BIWIN)

로그인 | 이 페이지의 PC버전