인텔 USB 3.0 드라이버와 CSME 보안 취약점 발견

2020-02-14 10:33
이상호 기자 ghostlee@bodnara.co.kr

인텔 플랫폼에서 또 다른 보안 취약점이 발견되어 주의가 요구된다.

새롭게 보고된 보안 취약점은 르네사스(Renesas) USB 3.0 드라이버와 CSME(Converged Security and Management Engine) 펌웨어 관련 내용으로, 세부적인 차이는 있지만 공격자의 시스템 권한 상승으로 이어질 수 있는 내용이다.

USB 3.0 드라이버 취약점은 모든 버전의 인스톨러가 해당되므로, 인텔은 르네사스 USB 3.0 컨트롤러의 드라이버에 대한 지원을 중단한 만큼 관련 드라이버를 삭제하고 사용하지 말 것을 권고하고 있다.

인텔의 발표에 따르면 해당 취약점 악용을 위해서는 로컬 엑세스, 즉 시스템 직접 접촉이 필요한 취약점이며, 위험도는 중간(CVSS 6.7) 수준으로 평가되었다.

인텔 르네사스 USB 3.0 드라이버 취약점과 함께 발표된 CSME 취약점은 권한 상승과 DoS 공격에 악용될 수 있으며, 개인 정보 유출이 가능한 취약점이며, CVSS 스코어 8.2에 고위험 취약점으로 평가되었다.

tomshardware에 따르면 해당 취약점은 아이스레이크와 코멧 레이크를 제외하고 CSME MCU(microcontroller unit)가 포함된 모든 인텔 CPU에 적용되며, CSME 12.0.49 (IOT only: 12.0.56), 13.0.21, 14.0.11 이하 버전에서 악용될 수 있으므로 관련 시스템의 펌웨어 업데이트가 요구된다.

이 기사의 의견 보기

그린데이 / 20-02-14 13:40/ 신고

취약하지 않은 게 없네

암드렛츠고 / 20-02-14 23:45/ 신고

이제 인텔이 보안취약한 게 없으면 심심할 정도... 그나저나 썬더볼트로 USB4 한다고 그랬는데 썬더크랩인가 그 취약점은 해결했니 인텔아? 그거 보안이슈 터지자마자 곧바로 물타기로 USB4로 쓴다고 발표했더라. 작년 초에...

닉네임

비회원

보드나라 많이 본 뉴스

엑스보, 오픈월드 익스트랙션 MMOFPS ‘스탈존’ 한국 정식 출시

실사용 환경 반영 강화한 긱벤치 7 출시

엑스박스용 유비소프트 게임 13종 보유자에 PC 버전 무료 증정

보드나라 많이 본 기사

어디에나 어울리는 PCIe 4.0 M.2 SSD, COLORFUL CN700 PRO M.2 NVMe 디앤디컴 1TB

레전드에서 부활한 007 퍼스트 라이트, 게인워드 지포스 RTX 5060 Ti Ghost 8GB로 즐기기

AI 에이전트의 핵심 서버 CPU 흥망사, 메인프레임과 워크스테이션 시대 [PC흥망사 18-1]

보드나라 최신 기사

[02/14] 제이씨현, 공식몰 제이씨현플레이스, 최대 62% 할인 하는 '타임어택 이벤트' 진행

[02/14] 서린씨앤아이, 올 블랙 디자인 적용한 공랭 쿨러 써멀라이트 피어리스 어쌔신 120 SE V3 블랙 출시

[02/14] 오픈월드 익스트랙션 MMOFPS ‘스탈존’, 한국 서비스 강화.. 크리에이터 프로그램 및 치지직 라이브 프로모션 진행

[02/14] 넷마블 <몬길: STAR DIVE>, 신규 5성 캐릭터 이단심판관 ‘메이벨’ 등장

[02/14] 벤큐, ‘여름 홈캉스 & 휴가비 지원 프로모션’ 진행

[02/14] 아우디, 브랜드 최초의 풀사이즈 SUV ‘아우디 Q9’ 공개

[02/14] <이환> 1.2 버전 후반기 업데이트 실시, 초인기 캐릭터 「일로이」 등장

[02/14] 어드밴텍, GPU 지원 모듈형 AI HMI ‘TPC-B620’ 출시

[02/14] 2K, ‘문명 VII’ 한국사 담은 '붓과 검' 컬렉션 파트 2 출시 이순신 장군 지도자로 신규 참전

[02/14] AIDA64에 AMD Zen 6 CPU 지원 추가

[02/14] 인텔 노바레이크-S의 iGPU 최대 요구 전력 65W?

[02/14] AMD 라데온 RX 9050 조용히 출시, VRAM 4GB 64bit를 주력으로?

[02/14] 기어스 오브 워 E-Day 베타와 헤일로 캠페인 이볼브드 지원 등, AMD와 엔비디아 신규 그래픽 드라이버 배포

[02/14] 밸로프, '라스트오리진' 팝업스토어·콜라보 카페 개최…IP 팬덤 확장 나선다

[02/14] 큐소닉, 2026 New 삼성 뷰피니티 S7 4K UHD 32인치 모니터 출시

[02/14] 금호타이어, 네이버와 썸머 스페셜 위크 라이브커머스 개최

[02/14] 한국후지필름, 인스탁스 미니99 실버 출시

[02/14] 비트엠, 22형 IPS 터치 모니터 Newsync P225IPS 터치스크린 HDR 출시

[02/14] ipTIME, 500만 화소 실외용 보안 IP카메라 ‘ipTIME C500-Outdoor’ 출시 및 포토리뷰이벤트 진행

[02/14] 넷마블 <블레이드 & 소울 레볼루션>, 랭킹 던전 시즌업 업데이트 실시

로그인 | 이 페이지의 PC버전