인텔 USB 3.0 드라이버와 CSME 보안 취약점 발견

2020-02-14 10:33
이상호 기자 ghostlee@bodnara.co.kr

인텔 플랫폼에서 또 다른 보안 취약점이 발견되어 주의가 요구된다.

새롭게 보고된 보안 취약점은 르네사스(Renesas) USB 3.0 드라이버와 CSME(Converged Security and Management Engine) 펌웨어 관련 내용으로, 세부적인 차이는 있지만 공격자의 시스템 권한 상승으로 이어질 수 있는 내용이다.

USB 3.0 드라이버 취약점은 모든 버전의 인스톨러가 해당되므로, 인텔은 르네사스 USB 3.0 컨트롤러의 드라이버에 대한 지원을 중단한 만큼 관련 드라이버를 삭제하고 사용하지 말 것을 권고하고 있다.

인텔의 발표에 따르면 해당 취약점 악용을 위해서는 로컬 엑세스, 즉 시스템 직접 접촉이 필요한 취약점이며, 위험도는 중간(CVSS 6.7) 수준으로 평가되었다.

인텔 르네사스 USB 3.0 드라이버 취약점과 함께 발표된 CSME 취약점은 권한 상승과 DoS 공격에 악용될 수 있으며, 개인 정보 유출이 가능한 취약점이며, CVSS 스코어 8.2에 고위험 취약점으로 평가되었다.

tomshardware에 따르면 해당 취약점은 아이스레이크와 코멧 레이크를 제외하고 CSME MCU(microcontroller unit)가 포함된 모든 인텔 CPU에 적용되며, CSME 12.0.49 (IOT only: 12.0.56), 13.0.21, 14.0.11 이하 버전에서 악용될 수 있으므로 관련 시스템의 펌웨어 업데이트가 요구된다.

이 기사의 의견 보기

그린데이 / 20-02-14 13:40/ 신고

취약하지 않은 게 없네

암드렛츠고 / 20-02-14 23:45/ 신고

이제 인텔이 보안취약한 게 없으면 심심할 정도... 그나저나 썬더볼트로 USB4 한다고 그랬는데 썬더크랩인가 그 취약점은 해결했니 인텔아? 그거 보안이슈 터지자마자 곧바로 물타기로 USB4로 쓴다고 발표했더라. 작년 초에...

닉네임

비회원

보드나라 많이 본 뉴스

AMD AI 기반 업스케일링 FSR 4, RX 7000 및 RX 6000 시리즈 지원 확대

인텔 레이저 레이크-AX, 온패키지 메모리 방식으로 회귀?

삼성전자, 갤럭시 S26 시리즈 대상 One UI 9 베타 프로그램 운영

보드나라 많이 본 기사

고립된 달 위에서 피어난 유대와 생존, 프래그마타(PRAGMATA)

반도체 대란이 만든 PC 시장 변화, 완제품PC 구매에서 업그레이드의 시대로 가려면 필요한 것은?

간절히 바란 꿈은 이루어진다, 라이젠 9 9950X3D2 듀얼 에디션

보드나라 최신 기사

[02/14] MSI, ‘플레이엑스포 2026’서 ‘사이게임즈’와 만난다.. 고성능 하드웨어로 몰입감 극대화

[02/14] 이엠텍, 레드빗몰 단독 2026 플레이엑스포 참가 기념 PALIT 그래픽카드 특별 기획전 진행

[02/14] 노모아솔루션, HP 모니터 네이버 스마트스토어 ‘동일 모델 다량 구매 3% 할인’ 프로모션 실시

[02/14] DJI, 새로운 ‘RS 4 Pro 콤보’ 출시로 전문 크리에이티브 촬영 경험 강화

[02/14] 서린씨앤아이, 2026 플레이엑스포 클레브 부스 참가 및 현장 프로모션 진행

[02/14] 크로쓰, 서틱과 MOU.. 세계 최대 웹3 보안 서비스 제공 업체 밸리데이터 참여 추진

[02/14] 디앤디컴(주), 프리미엄 캠핑용 이동식 냉장고 ‘온트레일러 JD35’ 공식 출시

[02/14] 하이마트 3일 한정 그래픽카드 초특가 오픈.. SAPPHIRE RX 9070 XT PURE PULSE, 최저 98만 원대 혜택가

[02/14] 위즈플랫, 4K 70m 전송 KVM 연장기 ’AV Access 4KEX70-USB’출시

[02/14] 텐센트, 한국 게임 생태계 협력 전방위 확대

[02/14] 크래프톤, 배틀그라운드 e스포츠 국제 대회 ‘PGS 서킷 2’ 개막

[02/14] 미디어웹, 넷마블과 손잡고 '왕좌의 게임: 킹스로드' 그랜드 론칭 기념 플레이 보상 이벤트 개최

[02/14] 미들 타워라기엔 빅(BIG)한 케이스, 잘만 D50 블랙

[02/14] 엔유씨전자(NUC), 누적 판매 15만대 ‘스마트 요거트 메이커’ 홈앤쇼핑서 2차 앵콜 방송 진행

[02/14] ‘램리서치 로보 챌린지’, 전국 5개 권역 토너먼트 본격 개막

[02/14] LCK MSI 대표 선발전, 20일부터 NOL 티켓에서 예매 시작

[02/14] 포켓몬코리아, 오는 24일부터 양일간 ‘포켓몬 스포츠데이 2026’ 실시

[02/14] ACM 리서치, 첨단 반도체 제조용 자사 첫 번째 PECVD SiCN 시스템 출하

[02/14] 넥센타이어, 중국 광라오 타이어 전시회 참가

[02/14] 만트럭버스코리아, 540마력과 동급 최대 실내 공간 갖춘 ‘뉴 MAN TGX 540 10x4 GX캡‘ 출시

로그인 | 이 페이지의 PC버전