인텔 USB 3.0 드라이버와 CSME 보안 취약점 발견

2020-02-14 10:33
이상호 기자 ghostlee@bodnara.co.kr

인텔 플랫폼에서 또 다른 보안 취약점이 발견되어 주의가 요구된다.

새롭게 보고된 보안 취약점은 르네사스(Renesas) USB 3.0 드라이버와 CSME(Converged Security and Management Engine) 펌웨어 관련 내용으로, 세부적인 차이는 있지만 공격자의 시스템 권한 상승으로 이어질 수 있는 내용이다.

USB 3.0 드라이버 취약점은 모든 버전의 인스톨러가 해당되므로, 인텔은 르네사스 USB 3.0 컨트롤러의 드라이버에 대한 지원을 중단한 만큼 관련 드라이버를 삭제하고 사용하지 말 것을 권고하고 있다.

인텔의 발표에 따르면 해당 취약점 악용을 위해서는 로컬 엑세스, 즉 시스템 직접 접촉이 필요한 취약점이며, 위험도는 중간(CVSS 6.7) 수준으로 평가되었다.

인텔 르네사스 USB 3.0 드라이버 취약점과 함께 발표된 CSME 취약점은 권한 상승과 DoS 공격에 악용될 수 있으며, 개인 정보 유출이 가능한 취약점이며, CVSS 스코어 8.2에 고위험 취약점으로 평가되었다.

tomshardware에 따르면 해당 취약점은 아이스레이크와 코멧 레이크를 제외하고 CSME MCU(microcontroller unit)가 포함된 모든 인텔 CPU에 적용되며, CSME 12.0.49 (IOT only: 12.0.56), 13.0.21, 14.0.11 이하 버전에서 악용될 수 있으므로 관련 시스템의 펌웨어 업데이트가 요구된다.

이 기사의 의견 보기

그린데이 / 20-02-14 13:40/ 신고

취약하지 않은 게 없네

암드렛츠고 / 20-02-14 23:45/ 신고

이제 인텔이 보안취약한 게 없으면 심심할 정도... 그나저나 썬더볼트로 USB4 한다고 그랬는데 썬더크랩인가 그 취약점은 해결했니 인텔아? 그거 보안이슈 터지자마자 곧바로 물타기로 USB4로 쓴다고 발표했더라. 작년 초에...

닉네임

비회원

보드나라 많이 본 뉴스

인텔 애로우 레이크 리프레시, 코어 울트라 200S 플러스 공식 발표

인텔 아크 Pro B70 출시 임박? 지원 사이트에 존재 과시

붉은사막과 데스 스트랜딩2 대응, 지포스 게임 레디 드라이버 595.79 배포

보드나라 많이 본 기사

창신메모리(CXMT)는 메모리 가격 안정화에 도움이 될 수 있을까?, [메모리 가격 폭등 5부]

메모리 확보 전쟁 시대에 비싼 메모리에 대처하는 시장 이야기, 램버스 [PC흥망사 17-1]

갤럭시 S26 울트라에 올인, 삼성전자 갤럭시 언팩 2026

보드나라 최신 기사

[02/14] 스타트럭코리아, ‘벨트 및 텐셔너 패키지’ 출시…중장기 운행 차량 예방정비 지원

[02/14] JBL, 완전히 새로운 AI 기반 앰프 겸 스피커 JBL BandBox 출시

[02/14] 세나테크놀로지, 2026 신모델에 '사운드 바이 보스' 기술 탑재… 프리미엄 헤드셋 성장 가속

[02/14] ‘인기 브랜드에 빡 센 할인’… G마켓, ‘빡세일’ 브랜드 세일 페스타

[02/14] 서린씨앤아이, 지스킬 DDR5 RGB 메모리 대상 모음전 행사 진행

[02/14] 폭스바겐 공식딜러 지엔비오토모빌, 사전 점검 프로그램 퍼스트 체크 이벤트 실시

[02/14] 가민, 세계 수면의 날 맞아 Pokemon Sleep 워치 페이스 '포켓몬 CIQ' 출시

[02/14] 소니코리아, 야외 촬영 지원하는 알파(Alpha) 액세서리 2종 출시

[02/14] 한국후지필름BI, ㈜한마음과 중증장애인 상생 비즈니스 확대 위한 MOU 체결

[02/14] 르노코리아, 쿠페형 SUV ‘아르카나’ 2027년형 출시

[02/14] SPM, 기술력 및 성장 잠재력 인정받아 벤처기업 인증 획득

[02/14] 붉은사막을 즐기는 완벽한 방법, SAPPHIRE 라데온 RX 9070 XT NITRO+ 붉은사막 에디션 1+3 한정 패키지 출시

[02/14] MSI, ‘2026 iF 디자인 어워드’ 4관왕.. AI 기술과 장인정신 결합한 디자인 경쟁력 입증

[02/14] MSI, 삼성디스플레이와 전략적 파트너십 강화 및 QD-OLED ‘Penta Tandem™’ 기술 적용

[02/14] 엔비디아, 마이크로소프트와 협력해 차세대 게임 개발 선도

[02/14] 지마켓 빡세일 시작! ASUS 인기 노트북 특별 할인

[02/14] 웹젠, 자사 게임 3종에서 봄 맞이 기념 이벤트 진행

[02/14] MSI, 대학생의 꿈에 날개를 달다.. 경희대와 산학협력 프로젝트 ‘LEVEL UP WITH MSI’ 진행

[02/14] 잘만테크, 인피니티 미러와 데이지 체인 결합된 고성능 팬 ‘ZM-DF120’ 출시

[02/14] 승리의 여신: 니케X카카오프렌즈 콜라보 팝업스토어 오는 20일 오픈

로그인 | 이 페이지의 PC버전