인텔 USB 3.0 드라이버와 CSME 보안 취약점 발견

2020-02-14 10:33
이상호 기자 ghostlee@bodnara.co.kr

인텔 플랫폼에서 또 다른 보안 취약점이 발견되어 주의가 요구된다.

새롭게 보고된 보안 취약점은 르네사스(Renesas) USB 3.0 드라이버와 CSME(Converged Security and Management Engine) 펌웨어 관련 내용으로, 세부적인 차이는 있지만 공격자의 시스템 권한 상승으로 이어질 수 있는 내용이다.

USB 3.0 드라이버 취약점은 모든 버전의 인스톨러가 해당되므로, 인텔은 르네사스 USB 3.0 컨트롤러의 드라이버에 대한 지원을 중단한 만큼 관련 드라이버를 삭제하고 사용하지 말 것을 권고하고 있다.

인텔의 발표에 따르면 해당 취약점 악용을 위해서는 로컬 엑세스, 즉 시스템 직접 접촉이 필요한 취약점이며, 위험도는 중간(CVSS 6.7) 수준으로 평가되었다.

인텔 르네사스 USB 3.0 드라이버 취약점과 함께 발표된 CSME 취약점은 권한 상승과 DoS 공격에 악용될 수 있으며, 개인 정보 유출이 가능한 취약점이며, CVSS 스코어 8.2에 고위험 취약점으로 평가되었다.

tomshardware에 따르면 해당 취약점은 아이스레이크와 코멧 레이크를 제외하고 CSME MCU(microcontroller unit)가 포함된 모든 인텔 CPU에 적용되며, CSME 12.0.49 (IOT only: 12.0.56), 13.0.21, 14.0.11 이하 버전에서 악용될 수 있으므로 관련 시스템의 펌웨어 업데이트가 요구된다.

이 기사의 의견 보기

그린데이 / 20-02-14 13:40/ 신고

취약하지 않은 게 없네

암드렛츠고 / 20-02-14 23:45/ 신고

이제 인텔이 보안취약한 게 없으면 심심할 정도... 그나저나 썬더볼트로 USB4 한다고 그랬는데 썬더크랩인가 그 취약점은 해결했니 인텔아? 그거 보안이슈 터지자마자 곧바로 물타기로 USB4로 쓴다고 발표했더라. 작년 초에...

닉네임

비회원

보드나라 많이 본 뉴스

애플 아이폰 듀오, 출시 초기부터 화면 파손 속출에 힌지 결함 의혹

인텔 CPU 주도권 회복과 파운드리 확대 추진, AMD와 협력 가능성 논의

엔비디아 지포스 RTX 30 시리즈, AI 연산 성능 제한 해제 MOD 등장

보드나라 많이 본 기사

게이밍부터 AI까지 한 자리에, 리사 수와 함께한 AMD 게이머즈 데이

넉넉한 VRAM으로 게임과 AI 환경 OK, 기가바이트 지포스 RTX 5060 Ti Eagle Max OC D7 16GB 제이씨현

삼성전자 갤럭시 생태계의 새식구 공개, 갤럭시 탭 S12 시리즈와 클립형 버즈 스마트태그3

보드나라 최신 기사

[02/14] MSI, 11번가 그랜드십일절 게이밍 데스크탑 할인 공세..구매 혜택 풍성

[02/14] MSI, ‘MSI MPG Z890I 엣지 TI WIFI7’ 및 ‘MSI MAG B850M 박격포 맥스 WIFI7’ 출시

[02/14] MSI, AI 기능 탑재한 플래그십 게이밍 모니터 ‘MEG X’ 출시

[02/14] HP 인기 노트북, 11월 지마켓 빅스마일데이 참여

[02/14] 서린씨앤아이, AGI 국내 협력 1주년 기념 인스타그램 이벤트 진행

[02/14] '롤드컵 현장 열기 그대로'.. 정원엔시스, HP HyperX OMEN 15 등 주요 게이밍 노트북 라인업 선보여

[02/14] PC방에 부족함 없는 H610 mATX 보드, MAXSUN 마일스톤 H610M 2.5G V3 디앤디컴 (벌크)

[02/14] 라이온하트 스튜디오 ‘오딘: 발할라 라이징’ 중국 판호 획득

[02/14] 텐센트 클라우드, 해외 사업 성장 가속화.. 기업용 AI 역량 강화 및 글로벌 파트너십 확대

[02/14] 소니코리아, 시네마 라인 풀프레임 카메라 FX5 국내 출시

[02/14] 컴투스 ‘MLB 9이닝스 26’, 글로벌 서비스 10주년 기념 이벤트 실시

[02/14] LP-E코어만 4개에 TDP 6W, 인텔 문 레이크(Moon Lake) CPU 계획?

[02/14] 알맹이 없는 가짜 라이젠 9 9900X3D 발견

[02/14] AI 수요에 PCB 공급난 심화, 메인보드와 VGA 가격 추가 상승 우려

[02/14] 엑스리얼, 안드로이드 XR 기반 유선 XR 글래스 ‘아우라(AURA)’ 국내 공식 출시

[02/14] (주)에스라이즈, 11번가 그랜드 십일절 맞아 ASUS TUF F16&A18 게이밍 노트북 특별 프로모션 진행

[02/14] MS, DXR 성능 개선 및 메모리 사용량 최대 90% 절약 기술 발표

[02/14] 로지텍, 전국 이마트 주요 100개 매장서 ‘로지텍 G 헤드셋 랜덤박스 이벤트’ 진행

[02/14] 넷마블 '페이트/그랜드 오더' 한국 서비스 9주년 기념 웹사이트 공개, AGF 2026 참가 예고

[02/14] 인텔-오라클, OCI 기반 엔터프라이즈 및 에이전틱 AI 지원 위한 협력 확대 계획 발표

로그인 | 이 페이지의 PC버전