기타 게시판
  • No. 62,920   3,222 hit   2018-04-16 19:47:24
인텔 CPU의 SPI Flash 취약점 공개 +30
  • User No : 921
  • 스무 살
    Lv38 규리

다운로드.jpg

http://www.coolenjoy.net/bbs/38/1574996

 

 

 

 

 

Intel SPI Flash Flaw Lets Attackers Alter or Delete BIOS/UEFI Firmware

--

인텔에서 CPU 칩의 SPI Flash 메모리의 동작을 공격자가 변경할 수 있도록 하는 보안 취약점을 공개하였습니다. CPU 칩의 SPI Flash 메모리는 PC가 부팅되는 동안 사용되는 필수적인 요소입니다.

 

 

최근 인텔의 CPU 패치를 설치한 레노버에 따르면, 시스템 펌웨어 장치인 SPI Flash의 구성을 통해 공격자가 BIOS/UEFI 업데이트를 차단하거나, 일부를 선택적으로 지워버릴 수 있도록 하는 취약점이라고 합니다.

 

 

레노버의 엔지니어는 이 경우 대부분 눈에 보이는 오작동이 (부팅이 안됨) 발생할 수 있지만, 드문 경우 임의의 코드 실행이 발생할 수 있다고 하였습니다. 즉, 임의의 코드 실행이라는 보안 문제가 있는 것입니다.

 

 

인텔에서는 CVE-2017-5703이라고 이름 붙인 이번 보안 취약점에 대한 보안 패치를 지난 4월 3일에 발표하였습니다. 칩셋 제조사들은 다음의 CPU들이 공격자가 이 보안 취약점을 악용할 수 있도록 하기에 안전하지 않다고 합니다.

 

 

 - 8세대 인텔 코어 프로세서 <커피레이크 / 카비레이크 리프레시>

 - 7세대 인텔 코어 프로세서 <카비레이크>

 - 6세대 인텔 코어 프로세서 <스카이레이크>

 - 5세대 인텔 코어 프로세서 <브로드웰>

 - 인텔 펜티엄 / 셀러론 프로세서 N3520, N2920, N28XX

 - 인텔 펜티엄 프로세서 J3710, N37XX

 - 인텔 펜티엄 프로세서 J4205, N4200

 - 인텔 셀러론 프로세서 J3XXX

 - 인텔 셀러론 프로세서 J3455, J3355, N3350, N3450

 - 인텔 아톰 프로세서 x7-Z8XXX, x5-8XXX 패밀리

 - 인텔 아톰 프로세서 x5-E8000

 - 인텔 아톰 프로세서 x7-E39XX

 - 인텔 아톰 프로세서 C 시리즈

 - 인텔 제온 스케일러블(Scalable; 확장형) 프로세서

 - 인텔 제온 프로세서 E3 v6 패밀리

 - 인텔 제온 프로세서 E3 v5 패밀리

 - 인텔 제온 프로세서 E7 v4 패밀리

 - 인텔 제온 프로세서 E7 v3 패밀리

 - 인텔 제온 프로세서 E7 v2 패밀리

 - 인텔 제온 파이(Phi) 프로세서 x200

 - 인텔 제온 프로세서 D 패밀리

 

 

이번 보안 취약점은 CVSSv3의 보안 취약점 심각도에서 10점 만점에 7.9점을 받았습니다.

인텔은 PC와 메인보드 제조사의 펌웨어 패치 또는 BIOS/UEFI 업데이트를 통해 보안 패치가 배포될 예정이라고 발표했습니다.

  • 1
  • Lv38 피오렌치아   2018-04-16 19:51:02

    하스웰이라 살았나?

     
  • 2
  • Lv38 금잔화 할 일 없는 2018-04-16 19:51:51

    하스웰이라 살았나?2

     
  • 3
  • Lv38 Tri   2018-04-16 19:54:29

    하살?3

     
  • 4
  • Lv35 dume610 눈팅하고 있는 2018-04-16 20:01:47

    헐 하스웰 살았어ㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋ

     
  • 5
  • Lv38 JUUKK 같이 좀 웃자 2018-04-16 20:02:35

    하스웰4

     
  • 6
  • Lv38 닉빵덤벼 새내기 2018-04-16 20:08:43

    이야 하스웰 ㅋㅋ

    우리집은 똥컴이라 회피했네 ㅋㅋ

     
  • 7
  • Lv38 미국산소갈비 처음으로 등 뒤를 돌아본 2018-04-16 20:11:35

    이젠 정말 라이젠뿐이야

     
  • 8
  • Lv38 히오스매냑 관심분야가 다양한 2018-04-16 20:12:21

    하스웰이라 살았다 6

     
  • 9
  • Lv38 밑둥 새내기 2018-04-16 20:13:43

    똥컴 존버의 결과가 이걸..

     
  • 10
  • Lv01 딸기맛동산 가입한 지 얼마 안 된 새내기 2018-04-16 20:17:01

    하스웰이라 살았다 7

     
  • 11
  • Lv11 슈크림이조아 새내기 2018-04-16 20:19:08

    하스웰이라 살쪘다 8

     
  • 12
  • Lv01 aldiekld0 가입한 지 얼마 안 된 새내기 2018-04-16 20:25:42

    3세대 아이브릿지라 다행이다 ㅋㅋ

     
  • 13
  • Lv38 밤하늘 새내기 2018-04-16 20:25:52

    아이비라 여유롭다

     
  • 14
  • Lv38 Stuck ☆ Merry Christmas ☆ 2018-04-16 20:26:34

    나의 샌디는 아직도 학대당하는중이다

     
  • 15
  • Lv38 성검팬더 전문 카운슬러 2018-04-16 20:35:32

    나의 샌디는 2

     
  • 16
  • Lv38 Lorn Wolf 심의에 걸릴까 불안한 2018-04-16 20:55:06

    나의 i5 2500 샌디브릿지는 아직도 현역이다

     
  • 17
  • Lv37 Type90 훈훈한 소식 전달자 2018-04-16 21:00:03

    스카이레이크 망했어 호에엨...

     
  • 18
  • Lv38 앨리샤   2018-04-16 21:02:57

    아니 스카이레이크님?

     
  • 19
  • Lv11 님프 새내기 2018-04-16 21:15:17

    아이비 학대중

     
  • 20
  • Lv25 비탄AA 격겜 유머는 다른 곳에서 2018-04-16 21:24:41

    하스웰9

     
  • 21
  • Lv11 큐유아 새내기 2018-04-16 21:31:33

    핫살나?10

     
  • 22
  • Lv38 료 빙주익산 새내기 2018-04-16 22:02:51

    9년째 노컴학대중인 헤네브와

    작년 봄에 버려진걸 운좋게 득템한 클락데일은 그저 여유롭습니다

     
  • 23
  • Lv35 은탄이팔자 방송이 익숙해진 2018-04-16 22:06:40

    데빌스캐년 숨 쉽니다 핫하

     
  • 24
  • Lv38 bv   2018-04-16 22:13:03

    하스웰이라 살아남았다

     
  • 25
  • Lv05 프라나스 가입한 지 얼마 안 된 새내기 2018-04-16 22:23:05

    하스웰

     
  • 26
  • Lv14 Wing00 풀하우스 브레이커 2018-04-16 22:57:10

    샌디옹 조금만 더 버티세나

     
  • 27
  • Lv11 새내기 2018-04-16 23:13:24

    멜트다운이 10점 만점에 8.2였던가

     
  • 28
  • Lv38 독재 격겜 유머는 다른 곳에서 2018-04-16 23:54:43

    하스웰 살았다~~~~~~~

     
  • 29
  • Lv37 빙그르르 급성 심근 경색 진단 2018-04-17 06:52:04

    응답하라 린필드

     
  • 30
  • Lv37 東條 希 카지노 파크 2018-04-17 08:11:30

    아이비 살았다

     
기타 게시판
게시물 관리 기준 (13)
가입한 지 얼마 안 된 새내기
Lv01 白猫
2016-02-09
12:33:33
73,269
6월 이후로 폰 요금제 안바꾸신분? (신 요금제 상담) +154 (15)
눈팅하고 있는
Lv38 핸드폰팔아요
2018-08-31
12:02:11
5,666
[수술 혐짤주의] 새끼고양이 분양합니다 (입양,모금) +18 (24)
눈팅하고 있는
Lv39 핸드폰팔아요
2018-09-17
14:14:25
2,569
객원 기타로 참여한 밴드의 곡이 나왔습니다! +6 (18)
기타나 칠까
Lv39 김기동
2018-09-17
20:03:32
1,219
새 밴드의 뮤직비디오와 음원이 국내 유통되었습니다(VOID-Planetarium)... +2 (26)
가입한 지 얼마 안 된 새내기
Lv01 토아
2018-09-19
17:57:37
909
73,304 공군의 스펙터클 전투기 도입 (3)
새내기
Lv39 ■이음■
08:46:21 346
73,303 Rhapsody - Emerald Sword +6
눈팅하고 있는
Lv39 철원오대쌀
07:38:15 130
73,302 바다의 양아치 +4
심의에 걸릴까 불안한
Lv39 Lorn Wolf
07:30:38 640
73,301 샤워실이 불편한 언냐 +12 (1)
심의에 걸릴까 불안한
Lv39 Lorn Wolf
07:28:41 1,016
73,300 노처녀 팩트로 까는 글 +13
심의에 걸릴까 불안한
Lv39 Lorn Wolf
07:27:24 981
73,299 서울세계불꽃축제 2018 +7 (1)
배페인들의 영웅
Lv39 아나킨스카이워커
05:17:33 811
73,298 [럽라]짤 (2)
그 분께서 보고 계셔
Lv39 Lasik
04:46:20 80
73,297 CIA 고문 행태를 폭로한 전직 CIA요원 +5 (2)
배페인들의 영웅
Lv39 아나킨스카이워커
04:08:44 1,132
73,296 골목에서 벗어난 백종원 근황 +9 (2)
배페인들의 영웅
Lv39 아나킨스카이워커
03:47:19 1,363
73,295 와 리제로! +4
Lv39 Ryona
02:04:38 615
73,294 [공포주의] 귀신이 보이는 여고생 만화 4-2 +16 (3)
훈훈한 소식 전달자
Lv39 Type90
01:53:48 1,000
73,293 캐논변주곡 +5
풀하우스 브레이커
Lv39 소잃고뇌약간고침
00:52:22 329
73,292 루다 해바라기 페러디 +3
스무 살
Lv39 규리
00:42:33 800
73,291 장기 묘수 풀이 +26 (3)
훈훈한 소식 전달자
Lv39 Type90
00:12:24 986
73,289 23일자 트위치인기방송 +16
중급 작성자
Lv39 햇살속의리얼DS
2018-09-23
23:41:00
1,794
73,288 일본의 소형차 공간활용 +5 (4)
가입한 지 얼마 안 된 새내기
Lv01 cho1
2018-09-23
23:36:05
889
73,286 숏컷자키 아이 +17 (13)
Lv39 運金
2018-09-23
23:31:19
1,722
73,283 쿠파공주 작가 근황 +13
새내기
Lv11 님프
2018-09-23
23:11:27
1,938
73,282 뜬금없지만 다들 추석 잘 보내세여 +22 (5)
가입한 지 얼마 안 된 새내기
Lv01 글새
2018-09-23
23:08:45
1,269
73,281 남성의 임신능력이 퇴화한 이유 +39 (4)
새내기
Lv29 코키아
2018-09-23
23:07:05
2,069
73,280 [영국남자] 한국아이스크림 외국인반응 시즌2 +7
훈훈한 소식 전달자
Lv39 Type90
2018-09-23
22:42:31
423
73,279 베란다 프로젝트 - 괜찮아 +2 (1)
관심분야가 다양한
Lv39 고급레스토랑
2018-09-23
22:41:15
152
73,278 유부남의 기분 좋은 휴가 +9 (9)
훈훈한 소식 전달자
Lv39 Type90
2018-09-23
22:15:09
1,924
73,277 스나이퍼가 나타났을 때 +11
훈훈한 소식 전달자
Lv39 Type90
2018-09-23
22:12:09
1,587
73,276 애인이 아니라 소꿉친구인 만화 +18 (12)
훈훈한 소식 전달자
Lv39 Type90
2018-09-23
22:03:52
1,731
73,275 명절맞이 구 배페 탐방(2001년) +14 (8)
중급 작성자
Lv38 나드람
2018-09-23
21:52:46
1,032
73,274 유희왕GX 제로턴킬 +3
그 분께서 보고 계셔
Lv39 Lasik
2018-09-23
21:49:00
439
73,272 시뮬레이션을 할 뿐인 2B와 9S 만화 +10 (14)
훈훈한 소식 전달자
Lv39 Type90
2018-09-23
20:36:20
1,820
73,271 한식일본기원설의 선구자 +39 (6)
훈훈한 소식 전달자
Lv39 Type90
2018-09-23
19:56:03
2,524
73,270 전설의 시계 인증 +9
중급 작성자
Lv39 햇살속의리얼DS
2018-09-23
19:54:33
2,352
  • 에스퍼코퍼레이션     사업자등록번호 : 846-13-00110     통신판매업신고 : 제 2015-인천남동구-0494 호     대표 : 황상길(에스퍼)
    개인정보 관리책임자 : 황상길(에스퍼, webmaster@battlepage.com)
    SINCE 1999.5.1. Copyright(c) BATTLEPAGE.COM All rights reserved.