인텔 USB 3.0 드라이버와 CSME 보안 취약점 발견

2020-02-14 10:33
이상호 기자 ghostlee@bodnara.co.kr

인텔 플랫폼에서 또 다른 보안 취약점이 발견되어 주의가 요구된다.

새롭게 보고된 보안 취약점은 르네사스(Renesas) USB 3.0 드라이버와 CSME(Converged Security and Management Engine) 펌웨어 관련 내용으로, 세부적인 차이는 있지만 공격자의 시스템 권한 상승으로 이어질 수 있는 내용이다.

USB 3.0 드라이버 취약점은 모든 버전의 인스톨러가 해당되므로, 인텔은 르네사스 USB 3.0 컨트롤러의 드라이버에 대한 지원을 중단한 만큼 관련 드라이버를 삭제하고 사용하지 말 것을 권고하고 있다.

인텔의 발표에 따르면 해당 취약점 악용을 위해서는 로컬 엑세스, 즉 시스템 직접 접촉이 필요한 취약점이며, 위험도는 중간(CVSS 6.7) 수준으로 평가되었다.

인텔 르네사스 USB 3.0 드라이버 취약점과 함께 발표된 CSME 취약점은 권한 상승과 DoS 공격에 악용될 수 있으며, 개인 정보 유출이 가능한 취약점이며, CVSS 스코어 8.2에 고위험 취약점으로 평가되었다.

tomshardware에 따르면 해당 취약점은 아이스레이크와 코멧 레이크를 제외하고 CSME MCU(microcontroller unit)가 포함된 모든 인텔 CPU에 적용되며, CSME 12.0.49 (IOT only: 12.0.56), 13.0.21, 14.0.11 이하 버전에서 악용될 수 있으므로 관련 시스템의 펌웨어 업데이트가 요구된다.

이 기사의 의견 보기

그린데이 / 20-02-14 13:40/ 신고

취약하지 않은 게 없네

암드렛츠고 / 20-02-14 23:45/ 신고

이제 인텔이 보안취약한 게 없으면 심심할 정도... 그나저나 썬더볼트로 USB4 한다고 그랬는데 썬더크랩인가 그 취약점은 해결했니 인텔아? 그거 보안이슈 터지자마자 곧바로 물타기로 USB4로 쓴다고 발표했더라. 작년 초에...

닉네임

비회원

보드나라 많이 본 뉴스

가격 상승 상황에 더 팔렸다, 2분기 PC GPU 출하량 10.4% 증가

엔비디아, 화면 깜박임과 원격 데스크탑 이슈 대응 핫픽스 드라이버 616.64 배포

DLSS 5 기반 뉴럴 렌더링, AMD 라데온 RX 9000 시리즈서 구동 성공

보드나라 많이 본 기사

미야모토 무사시 검의 길을 밝힐 선택은?, 귀무자 검의 길 CPU 6종 벤치마크

메인스트림 게이머의 심리적 마지노선 가격 모델, 라데온 RX 9070 GRE vs RTX 5070 성능 비교

기가바이트 40년 상징 그래픽 카드,기가바이트 AORUS 지포스 RTX 5080 INFINITY 제이씨현

보드나라 최신 기사

[02/14] 완성도 높인 게이밍 UMPC, MSI 클로 8 EX AI+ CG3EM 보이드 퍼플 WIN11

[02/14] 르노코리아, 12-13일 전국 전시장서 ‘7년 14만 큼(km)’ 출시 기념 ‘오픈 데이’ 고객 이벤트

[02/14] 서린씨앤아이, 컴퓨존서 HYTE Y60 스노우 화이트 PC 주말 특가 타임딜 진행

[02/14] 메인스트림 게이머의 심리적 마지노선 가격 모델, 라데온 RX 9070 GRE vs RTX 5070 성능 비교

[02/14] 엔비디아, 팔란티어와 협력해 핵심 공급망 위한 소버린 인텔리전스 구현

[02/14] 코잇, 바이윈 하이엔드 DDR5 메모리 ‘Origin Code VORTEX’ 국내 첫선

[02/14] 젠지, 2년 연속 단일 시즌 우승에 도전장

[02/14] 넥슨, '메이플스토리 이스케이프' 방탈출 카페 21일 홍대에 오픈

[02/14] ‘Monster Hunter Now’, 서비스 3주년 기념 감사제 개최! 10등급 무기 전원 증정!

[02/14] 코지마 프로덕션의 PHYSINT, 소니 PS 떠나 MS 엑스박스 진영으로

[02/14] 펜탁스 K 시리즈 카메라 생산 종료, 차세대 모델 개발

[02/14] 엔비디아 앱, 오버레이 기능에 더 많은 CPU 정보 표시 업데이트

[02/14] 삼성전자, 미스트랄 AI와 협력 통해 반도체 공정 최적화에 AI 활용

[02/14] 비트엠 32형 QHD 180Hz IPS 게이밍모니터 Newsync 324QHD 멀티스탠드 화이트 출시

[02/14] 야마하뮤직코리아, 고성능 컴팩트 디지털 믹싱 콘솔 ‘DM5’ 국내 공식 출시

[02/14] 배틀그라운드, 43.1 업데이트 통해 게임플레이 요소 확장

[02/14] 2K, ‘보더랜드 4’ 신규 볼트 헌터 ‘해커 러브리스’ 및 대규모 스토리 DLC 출시

[02/14] 서린씨앤아이, 리안리 전동 스탠딩 PC 데스크 DK-07 우드 정식 출시

[02/14] 하단 흡기로 GPU 쿨링 강화, 마이크로닉스 WIZMAX ML-420 AERO 출시

[02/14] 컬러풀, FPS 게이머를 위한 AMD B850 시리즈 메인보드 3종 출시

로그인 | 이 페이지의 PC버전