인텔 USB 3.0 드라이버와 CSME 보안 취약점 발견

2020-02-14 10:33
이상호 기자 ghostlee@bodnara.co.kr

인텔 플랫폼에서 또 다른 보안 취약점이 발견되어 주의가 요구된다.

새롭게 보고된 보안 취약점은 르네사스(Renesas) USB 3.0 드라이버와 CSME(Converged Security and Management Engine) 펌웨어 관련 내용으로, 세부적인 차이는 있지만 공격자의 시스템 권한 상승으로 이어질 수 있는 내용이다.

USB 3.0 드라이버 취약점은 모든 버전의 인스톨러가 해당되므로, 인텔은 르네사스 USB 3.0 컨트롤러의 드라이버에 대한 지원을 중단한 만큼 관련 드라이버를 삭제하고 사용하지 말 것을 권고하고 있다.

인텔의 발표에 따르면 해당 취약점 악용을 위해서는 로컬 엑세스, 즉 시스템 직접 접촉이 필요한 취약점이며, 위험도는 중간(CVSS 6.7) 수준으로 평가되었다.

인텔 르네사스 USB 3.0 드라이버 취약점과 함께 발표된 CSME 취약점은 권한 상승과 DoS 공격에 악용될 수 있으며, 개인 정보 유출이 가능한 취약점이며, CVSS 스코어 8.2에 고위험 취약점으로 평가되었다.

tomshardware에 따르면 해당 취약점은 아이스레이크와 코멧 레이크를 제외하고 CSME MCU(microcontroller unit)가 포함된 모든 인텔 CPU에 적용되며, CSME 12.0.49 (IOT only: 12.0.56), 13.0.21, 14.0.11 이하 버전에서 악용될 수 있으므로 관련 시스템의 펌웨어 업데이트가 요구된다.

이 기사의 의견 보기

그린데이 / 20-02-14 13:40/ 신고

취약하지 않은 게 없네

암드렛츠고 / 20-02-14 23:45/ 신고

이제 인텔이 보안취약한 게 없으면 심심할 정도... 그나저나 썬더볼트로 USB4 한다고 그랬는데 썬더크랩인가 그 취약점은 해결했니 인텔아? 그거 보안이슈 터지자마자 곧바로 물타기로 USB4로 쓴다고 발표했더라. 작년 초에...

닉네임

비회원

보드나라 많이 본 뉴스

카스퍼스키, 월페이퍼 엔진 워크샵 통해 악성 코드 담긴 월페이퍼 유포 경고

AMD Zen6 CPU 올림픽 릿지, iGPU 뺀 자리에 NPU 추가?

엔비디아, 지포스 10 시리즈 포함 보안 취약점 대응 드라이버 배포

보드나라 많이 본 기사

뿌리깊은 나무의 감성 담긴 하이엔드 메인보드, 기가바이트 X870E AERO X3D DARK WOOD 제이씨현

포르자 호라이즌 6와 프래그마타를 즐길 때, 라데온 RX 9000 시리즈 vs 지포스 RTX 50 시리즈

업무와 콘텐츠 소비 모두 고려한 AI 노트북, MSI 프레스티지 14 AI+ D3MG-U9 OLED

보드나라 최신 기사

[02/14] MSI 데스크탑 코덱스, 샵다나와 공식 입점..RTX 50 시리즈 게이밍 AI PC 판매 시작

[02/14] 에이수스, ASUS Business 비전 공개.. AI 시대 기업용 토탈 솔루션 시장 공략 강화

[02/14] 서린씨앤아이, 고성능 메모리 지원 MSI 참 쉬운 컴퓨터 만들기 대회 성황리 종료

[02/14] 아이노비아, 여름철 물놀이 캠핑 필수 아이템 휴대용 에어펌프 ‘비레스트 NOVA PUMP’ 출시

[02/14] HKC 프리미엄 게이밍 브랜드 앤트게이머, 750Hz 초고주사율 모니터 포함 4종 국내 공식 런칭

[02/14] AI PC 시대 프리미엄 비즈니스 노트북, MSI 프레스티지 16 AI+ C3MG-UX9 2.8K OLED

[02/14] 제이씨현, GIGABYTE AORUS 지포스 RTX™ 5090 INFINITY 공식 출시!

[02/14] DDR2 메모리, 2분기 최대 60% 3분기 최대 40% 가격 인상 전망

[02/14] 제이씨현, GIGABYTE Radeon RX 9070 GRE 공식 출시!

[02/14] LG디스플레이, 모니터와 TV 등 대형 OLED 전 제품 색 밝기 정확도 인증 획득

[02/14] SAP, 팀 리퀴드와 e스포츠 경기력 향상 위한 신규 ‘AI 기반 음성 인텔리전스 애플리케이션’ 발표

[02/14] ‘AI 서버 및 데이터센터 시장 공략 강화’ 마이크로닉스, 그레이트월 CRPS 서버 전원 국내 공급

[02/14] AMD, 라데온 RX 7000 시리즈 FSR 4.1 지원과 둠 다크 에이지스 확장팩 지원 드라이버 업데이트

[02/14] NHN두레이, ‘2026 공공 AI 박람회’ 참가

[02/14] 에픽게임즈, ‘언리얼 페스트 서울 2026’ 사전 등록 및 얼리버드 할인 시작

[02/14] 앱코, FL-Esports의 새로운 브랜드 'TNT' 신제품 'TX108' 출시.. 컴퓨존 단독 특가 진행

[02/14] 크래프톤, ‘게임스컴 2026’서 5개 신작 라인업 첫 공개

[02/14] LGE닷컴, 매일 선착순 특가로 ‘국가대표가전 국민 응원 대축제’ 열기 이어간다

[02/14] 이스트소프트-SKT-테라코랩스, 상담사 훈련 돕는 ‘AI 아바타’ 만든다

[02/14] 오픈AI, 사이버 보안 강화를 위한 데이브레이크 확대

로그인 | 이 페이지의 PC버전