quickmenu
PC 뉴스 홈  

인텔 USB 3.0 드라이버와 CSME 보안 취약점 발견

2020-02-14 10:33
이상호 기자 ghostlee@bodnara.co.kr

인텔 플랫폼에서 또 다른 보안 취약점이 발견되어 주의가 요구된다.

새롭게 보고된 보안 취약점은 르네사스(Renesas) USB 3.0 드라이버와 CSME(Converged Security and Management Engine) 펌웨어 관련 내용으로, 세부적인 차이는 있지만 공격자의 시스템 권한 상승으로 이어질 수 있는 내용이다.

USB 3.0 드라이버 취약점은 모든 버전의 인스톨러가 해당되므로, 인텔은 르네사스 USB 3.0 컨트롤러의 드라이버에 대한 지원을 중단한 만큼 관련 드라이버를 삭제하고 사용하지 말 것을 권고하고 있다.

인텔의 발표에 따르면 해당 취약점 악용을 위해서는 로컬 엑세스, 즉 시스템 직접 접촉이 필요한 취약점이며, 위험도는 중간(CVSS 6.7) 수준으로 평가되었다.

인텔 르네사스 USB 3.0 드라이버 취약점과 함께 발표된 CSME 취약점은 권한 상승과 DoS 공격에 악용될 수 있으며, 개인 정보 유출이 가능한 취약점이며, CVSS 스코어 8.2에 고위험 취약점으로 평가되었다.

tomshardware에 따르면 해당 취약점은 아이스레이크와 코멧 레이크를 제외하고 CSME MCU(microcontroller unit)가 포함된 모든 인텔 CPU에 적용되며, CSME 12.0.49 (IOT only: 12.0.56), 13.0.21, 14.0.11 이하 버전에서 악용될 수 있으므로 관련 시스템의 펌웨어 업데이트가 요구된다.
이 기사의 의견 보기
그린데이 / 20-02-14 13:40/ 신고
취약하지 않은 게 없네
암드렛츠고 / 20-02-14 23:45/ 신고
이제 인텔이 보안취약한 게 없으면 심심할 정도... 그나저나 썬더볼트로 USB4 한다고 그랬는데 썬더크랩인가 그 취약점은 해결했니 인텔아? 그거 보안이슈 터지자마자 곧바로 물타기로 USB4로 쓴다고 발표했더라. 작년 초에...
닉네임 lock
비회원

보드나라 많이 본 뉴스
보드나라 많이 본 기사

보드나라 최신 기사
[02/14] 브라보텍, 최대 9베이 지원 NAS·워크스테이션 케이스 JONSBO N6 출시  
[02/14] MSI, 지포스 RTX 50 시리즈 탑재 PC ‘코덱스’로 ‘프래그마타’를 정복하라  
[02/14] 프로젝터매니아, 2026신제품 레이저빔프로젝터 7종 출시  
[02/14] MSI, 전자랜드 PC 마스터즈 추첨전 행사 참여, RTX 5090 할인 판매 진행  
[02/14] 하스스톤, 전장 시즌 13 ‘대격변의 부름’ 오늘(15일) 시작!  
[02/14] 자브라, AI 기술 기반 헤드셋 ‘이볼브3’ 시리즈와 화상회의 솔루션 ‘파나캐스트 룸 키트’ 선보여  
[02/14] 노모아솔루션, 컴퓨존 단독 ‘HP 시리즈 7 Pro 3 3 3 안심 보장 페스티벌’ 개최  
[02/14] 마블 라이벌즈 4월 17일 시즌 7.5 시작, 신규 영웅 ‘블랙 캣’ 합류  
[02/14] 라이엇 게임즈, TFT 세트 17 ‘우주의 신들’ 출시  
[02/14] 오버워치 탈론의 지배 2시즌: 정상, 오늘(15일) 시작  
[02/14] 엔비디아, ‘몬길: 스타 다이브’ ‘프래그마타’ 등 최신 게임에 DLSS 적용 확대  
[02/14] 뱅앤올룹슨, 국내 최초 신규 매장 콘셉트 적용한 롯데백화점 본점 리뉴얼 오픈  
[02/14] 넷마블, 신작 액션 RPG <몬길: STAR DIVE> 글로벌 정식 출시  
[02/14] 조텍, 그래픽카드 구매자 대상 ‘프래그마타’ 게임 번들 프로모션 진행  
[02/14] 조텍, 그래픽카드 구매자 대상 ‘프래그마타’ 게임 번들 프로모션 진행  
[02/14] 기가바이트, ‘지마켓 빡세일’서 게이밍 노트북 다양한 혜택 마련  
[02/14] MS 엑스박스, 콘솔 독점작 정책 복귀 논의?  
[02/14] 이전 BIC 전시작도 다시 선보일 기회… 부산인디커넥트페스티벌 2026 ‘커넥트픽’ 접수 시작  
[02/14] 제이씨현시스템㈜, GIGABYTE RTX 50 시리즈 대상 PRAGMATA 게임 번들 프로모션 진행!  
[02/14] 한국레노버, 미니멀한 디자인에 성능까지 갖춘 올인원 PC ‘AIO A105a’ 출시  
로그인 | 이 페이지의 PC버전
Copyright NexGen Research Corp. 2010