하드웨어 뉴스 - 최신 IT/하드웨어 정보를 만나보세요

Intel, Management Engine 등 8 개의 취약점 발표.

신선한생선

0 1181 3 2017.11.22 17:55

<img src="https://img2.quasarzone.co.kr/img/data/editor/1711/398a968c4beaf1b1ddc051e34e7748c4_1511340404_2015.jpg" title="398a968c4beaf1b1ddc051e34e7748c4_1511340404_2015.jpg" style="max-width:100%; height:auto;"> 　미 Intel 은 20 일 (현지 시간) Intel Management Engine (ME), Intel Server Platform Services (SPS) 및 Intel Trusted Execution Engine (TXE)에 총 8 개의 취약점이 존재한다고 발표했다. 　Google은 얼마전 Intel ME에 취약 할 위험에 대한 지적을했다. (관련 기사 : <a href="https://pc.watch.impress.co.jp/docs/news/1090501.html" target="_self">Google 사용자가 모르는 곳에서 움직이는 UEFI 취약점 참조</a>)  Intel은 ME / TXE / SPS 펌웨어에 대한 포괄적이고 자세한 보안 검토를 실시했다. 그 결과 몇 가지 취약점이 존재하는 것으로 밝혀지고 보안 위험에 노출되었다. 대상은 ME 펌웨어 버전 11.0 / 11.5 / 11.6 / 11.7 / 11.10 / 11.20, SPS 펌웨어 버전 4.0 및 TXE 버전 3.0을 사용하고있는 플랫폼이며 제품으로 총 8 종류이다. 제 6 세대 / 7 세대 / 8 세대 Core 프로세서 제품군 · Xeon 프로세서 E3-1200 v5 / v6 패밀리 · Xeon 프로세서 확장 패밀리 · Xeon 프로세서 W 패밀리 · Atom C3000 프로세서 패밀리 · Apollo Lake의 Atom E3900 시리즈 · Apollo Lake의 Pentium · Celeron N / J 시리즈 　공개 된 취약점은 다음과 같다. · CVE-2017-5705 : Intel ME 커널에서 여러 버퍼 오버 플로우 로컬 액세스에 특정 코드를 실행.· CVE-2017-5708 : Intel ME의 커널에 권한 상승에 인증되지 않은 프로세스에서 권한 콘텐츠 액세스 가능 · CVE-2017-5711 : Active Management Technology 기능 버퍼 오버 플로우가 로컬 액세스에 특정 코드를 실행 · CVE-2017-5712 : Active Management Technology 기능 버퍼 오버 플로우에 의해 원격 관리자 액세스에 코드를 실행 · CVE-2017-5706 : SPS의 여러 버퍼 오버 플로우 로컬 액세스에 코드를 실행 · CVE-2017-5709 : SPS의 특권 승격에 인증되지 않은 프로세스에서 권한 콘텐츠에 액세스 함. · CVE -2017-5707 : Intel TXE 여러 다중 버퍼 오버 플로우 지역적인 접근에서 코드를 실행 · CVE-2017-5710 : Intel TXE 권한 상승에 인증되지 않은 프로세스에서 권한 콘텐츠에 액세스 가능 　공격자가 해당 취약점을 이용하면 인증되지 않음에도 불구하고 플랫폼 전체에 대해 강제 액세스가 가능하며, 다음과 같은 행위가 가능하게된다. · ME / SPS / TXE을 위장하고 로컬 각종 보안 기능과 인증 기능에 영향을 미치는 사용자가 OS상에서 보이지 않는 곳에서 코드로드 및 실행가능. 시스템을 불안정하게하거나 충돌 시킴. 　Intel에서는 현재의 플랫폼이 취약점을 안고 있는지를 검출하기위한 도구 "Intel-SA-00086 Detection Tool"을 제공하고 사용자가 판별 할 수 있으며, NUC 및 Compute Stick, Compute Card 제품은 12 월 중에 업데이트를 제공하여 대책을 마련 중이다. 　한편, Dell과 Lenovo는 이와 관련하여 보완 업데이트가 이루어지고 있다. Dell에 관해서는 업데이트를 이제 곧 출시하지만, Lenovo와 ThinkPad는 일부 제품에서 이미 업데이트를 릴리스했습니다. 다른 업체에 대해서는 대책 정보가 게재되어 있지 않지만, 순차적으로 시작되는 것으로 보인다.  Intel ME와 같은 펌웨어는 OS상에서 동작이 전혀 보이지 않고, 그 취약점은 사용자에게 치명적인 것이다. 한시라도 빨리 대책해야될 것이다. 출처 : pc.watch

신선한생선

행성: 태양

포인트: 33,586 exp

작성물 댓글

모든회원 자기소개 펼치기

댓글: 0개

하드웨어 뉴스 - 최신 IT/하드웨어 정보를 만나보세요

공지 뉴스게시판 특별 규정(23.09.07)

퀘이사존

18.9k

11-08

전체 CPU/MB/RAM 그래픽카드 케이스 쿨링솔루션 저장장치 파워 키보드/마우스 음향기기 디스플레이 네트워크 소프트웨어 노트북 업계동향 기타/주변기기

추천	제목
1	엔비디아 창업자 & CEO(젠슨 황), 미국 타임지의 '2024년에 가장 영향력 있는 100인'으로 선정 2 업계동향 블레이더영혼 234 13:56
1	소니 브라비아 시어터 쿼드 공개, 돌비 애트모스/DTS:X 호환 4.0 오디오 시스템 1 음향기기 심심해❤️ 135 13:39
4	NASA, 토성 위성 '타이탄'에 드론 탐사 예정 5 기타/주변기기 QM브로리 312 12:24
3	7대의 웨이모 로봇택시가 샌프란시스코 고속도로 진입로에서 교통을 차단 3 업계동향 QM투코 331 11:54
1	Asus ROG Swift OLED PG39WCDM, 3세대 OLED 디스플레이 패널 출시 4 디스플레이 QM안나 536 10:29
0	소니 브라비아 9 미니 LED QLED 구글 TV 시리즈 공식 출시 디스플레이 QM안나 309 10:24
4	레노버, 퀄컴 스냅드래곤 X를 탑재한 Thinkpad T14s 및 Yoga Slim 14 노트북 준비 6 노트북 QM제크 332 10:22
3	인텔, 세계 최대 규모의 뉴로모픽 시스템 구축, 지속가능한 AI 구현 3 기타/주변기기 QM건빵 332 10:20
0	소니 2024 브라비아 극장 사운드바 및 360사운드 시스템 공개 음향기기 심심해❤️ 158 10:20
3	SK하이닉스, AI 지원으로 탄탄하게 운영하며 1분기 이익 2조원 도전 2 업계동향 QM바나 154 10:15
0	삼성과 Qualcomm, 고급 변조 기술로 혁신적인 이정표 달성 업계동향 QM바나 199 10:09
1	소니는 HDR의 다음 표준을 4000니트로 확립시키려 합니다 2 디스플레이 심심해❤️ 278 10:07
0	[단독] 소니, 차세대 기술 탑재 2024년 미니LED/OLED TV 공개 1 디스플레이 심심해❤️ 260 10:01
0	Linux Nouveau 드라이버 수석 Ben Skeggs가 NVIDIA에 합류 3 업계동향 QM바나 169 09:58
3	레노버, 퀄컴 스냅드래곤 X 프로세서를 탑재한 씽크패드 T14 및 요가 슬림 14 노트북 출시 4 노트북 QUASARZONE 443 09:52
2	보스턴 다이나믹스의 새로운 Atlas 로봇 도착 : 당신의 일자리를 대체할까요? 4 기타/주변기기 QM건빵 185 09:52
2	열정적인 마니아들이 커스텀 3DFX 그래픽 카드를 제작하고 있습니다 - VoodooX는 32MB RAM과 DVI 출력을 제공 3 그래픽카드 QM지름 373 09:32
2	컴팩: 사라졌지만 잊혀지지 않았다 3 업계동향 QM지름 311 09:24
2	Microsoft는 실수로 Windows 11 장치에 Copilot을 설치한 버그를 비난합니다 2 소프트웨어 QM지름 778 09:09
3	ASML은 불특정 고객에게 두 번째 High-NA EUV 리소그래피 도구를 배송 5 업계동향 QM지름 250 09:06
0	미국의 제재로 인해 중국이 기존 칩 생산 강국으로 변신 - 2024년 1분기 생산량 40% 증가 2 업계동향 QM지름 308 09:03
5	'AI 의사' 곧 등장하나…"진단영상 검증 능력, 이미 전문의 수준" 6 업계동향 빌보 236 09:02
0	ChatGPT는 칩 취약점을 기반으로 공격할 수 있습니다 - UIUC 컴퓨터 과학자들이 테스트한 GPT-4 모델 1 업계동향 QM지름 158 08:57
0	중국 연구진, 초음속 무기에 저비용 엔비디아 칩 사용 - 제한 없는 엔비디아 젯슨 TX2i 전력 유도 시스템 사용 1 기타/주변기기 QM지름 288 08:54
1	ASRock, 스탠드에 Wi-Fi 안테나를 통합한 새로운 27인치 1440p IPS 모니터 2종 공개 2 디스플레이 QM지름 242 08:51
0	ASML, 최신 칩 제조 툴로 밀도 기록 수립 - High-NA EUV 장비로 첫 패턴 인쇄 가능 1 업계동향 QM지름 134 08:48
1	TSMC, 백업 발전기로 타이베이 일부 지역에 전력 공급 - 대만, 정전 시작에 따른 도움 요청 1 업계동향 QM지름 141 08:44
6	AMD Radeon RX 7700 XT 그래픽카드가 400달러 미만으로 하락 7 그래픽카드 Wormhole 1.1k 06:39
5	하이엔드 AMD RDNA 2 공급량 감소: RX 6950 XT, RX 6900 XT, RX 6800 XT 사실상 품절됨 8 그래픽카드 Wormhole 1.3k 00:45
16	어로스 Z790 베타 펌웨어에서 BIOS 프리징 이슈 발생 17 CPU/MB/RAM QM포시포시 1k 04-17