인텔 USB 3.0 드라이버와 CSME 보안 취약점 발견

2020-02-14 10:33
이상호 기자 ghostlee@bodnara.co.kr

인텔 플랫폼에서 또 다른 보안 취약점이 발견되어 주의가 요구된다.

새롭게 보고된 보안 취약점은 르네사스(Renesas) USB 3.0 드라이버와 CSME(Converged Security and Management Engine) 펌웨어 관련 내용으로, 세부적인 차이는 있지만 공격자의 시스템 권한 상승으로 이어질 수 있는 내용이다.

USB 3.0 드라이버 취약점은 모든 버전의 인스톨러가 해당되므로, 인텔은 르네사스 USB 3.0 컨트롤러의 드라이버에 대한 지원을 중단한 만큼 관련 드라이버를 삭제하고 사용하지 말 것을 권고하고 있다.

인텔의 발표에 따르면 해당 취약점 악용을 위해서는 로컬 엑세스, 즉 시스템 직접 접촉이 필요한 취약점이며, 위험도는 중간(CVSS 6.7) 수준으로 평가되었다.

인텔 르네사스 USB 3.0 드라이버 취약점과 함께 발표된 CSME 취약점은 권한 상승과 DoS 공격에 악용될 수 있으며, 개인 정보 유출이 가능한 취약점이며, CVSS 스코어 8.2에 고위험 취약점으로 평가되었다.

tomshardware에 따르면 해당 취약점은 아이스레이크와 코멧 레이크를 제외하고 CSME MCU(microcontroller unit)가 포함된 모든 인텔 CPU에 적용되며, CSME 12.0.49 (IOT only: 12.0.56), 13.0.21, 14.0.11 이하 버전에서 악용될 수 있으므로 관련 시스템의 펌웨어 업데이트가 요구된다.

이 기사의 의견 보기

그린데이 / 20-02-14 13:40/ 신고

취약하지 않은 게 없네

암드렛츠고 / 20-02-14 23:45/ 신고

이제 인텔이 보안취약한 게 없으면 심심할 정도... 그나저나 썬더볼트로 USB4 한다고 그랬는데 썬더크랩인가 그 취약점은 해결했니 인텔아? 그거 보안이슈 터지자마자 곧바로 물타기로 USB4로 쓴다고 발표했더라. 작년 초에...

닉네임

비회원

보드나라 많이 본 뉴스

갤럭시 S26 울트라, 렌즈 플레어 방지용 신규 렌즈 사용?

메모리 반도체 시장 영향, 1월 5일부터 ASUS 일부 제품 가격 인상 진행

KT 보안 이슈 관련, 위약금 면제 포함 보상안 발표

보드나라 많이 본 기사

2026년 DDR5 메모리 가격의 미래는 중국을 보라, [메모리 가격 폭등 2부]

보드나라 선정,2025 베스트 어워드

4K 60p 지원 5 in 1 USB 멀티 허브, ipTIME UC305HDMIplus

보드나라 최신 기사

[02/14] 서린씨앤아이, ARCTIC MX-7 써멀 컴파운드 4종 출시

[02/14] 인텔-엔씨소프트, 차세대 MMORPG ‘아이온2’, 최적화 게이밍 콜라보 PC 출시

[02/14] 큐소닉, 삼성 모니터 최대 25% 할인 2026 디지털 빅세일 진행

[02/14] 브리츠, 레트로 감성을 담은 일체형 LP 턴테이블 BZ-AP40BT 출시

[02/14] 잡코리아, 잡플래닛 인수 ‘클로징’ 완료

[02/14] 코딧(CODIT), AI 기본법 투명성 책임성 라운드테이블 개최

[02/14] 32인치 QHD 240Hz 멀티스탠드 크로스오버존 게이밍 모니터 32QF240G 출시 기념 이벤트

[02/14] 드리미, CES 2026서 역대 최대 규모 전시관 스마트홈 생태계 첫 공개

[02/14] 지클릭커, 편의성 향상시킨 멀티마스터 롤플러스 7구 USB 멀티탭 출시

[02/14] 한국후지필름비즈니스이노베이션, 2026년 AI 도입 활용 트렌드 세미나 공동 개최

[02/14] MSI, 1월 PC 부품 사용기 이벤트 ‘Shout Out for MSI’ 진행

[02/14] ‘원신’, 네 번째 달 버전 ‘어느 겨울밤, 한 여행자’ 오는 14일 업데이트

[02/14] 라이프웍스, HP 255 G10 시리즈 쿠팡 할인 이벤트

[02/14] 제2회 컴투스 글로벌 게임개발 공모전 ‘컴:온’ 성황리에 작품 접수 마감

[02/14] 유니씨앤씨, 삼성전자 ‘갤럭시 AI 아카데미’ 개최

[02/14] 대원씨티에스, AMD 라데온 RX9000 시리즈 VGA 구매 고객 대상 리뷰 이벤트 진행

[02/14] 아이티블루 x ASUS 26년 새해 첫 쇼핑 페스티벌 '디지털 빅세일'

[02/14] 벤큐, 신년맞이 모니터 마우스 구매 고객 대상 ‘포토후기 이벤트’ 진행

[02/14] 넥슨, ‘서든어택’ ‘2026 시즌1: 원티드: 서바이버’ 업데이트

[02/14] MSI, QD-OLED의 진입 장벽을 낮추다, 'MAG 272QP QD-OLED X24' 출시

로그인 | 이 페이지의 PC버전