기타 게시판
  • No. 62,920   2,214 hit   2018-04-16 19:47:24
인텔 CPU의 SPI Flash 취약점 공개 +30
  • User No : 921
  • 스무 살
    Lv38 규리

다운로드.jpg

http://www.coolenjoy.net/bbs/38/1574996

 

 

 

 

 

Intel SPI Flash Flaw Lets Attackers Alter or Delete BIOS/UEFI Firmware

--

인텔에서 CPU 칩의 SPI Flash 메모리의 동작을 공격자가 변경할 수 있도록 하는 보안 취약점을 공개하였습니다. CPU 칩의 SPI Flash 메모리는 PC가 부팅되는 동안 사용되는 필수적인 요소입니다.

 

 

최근 인텔의 CPU 패치를 설치한 레노버에 따르면, 시스템 펌웨어 장치인 SPI Flash의 구성을 통해 공격자가 BIOS/UEFI 업데이트를 차단하거나, 일부를 선택적으로 지워버릴 수 있도록 하는 취약점이라고 합니다.

 

 

레노버의 엔지니어는 이 경우 대부분 눈에 보이는 오작동이 (부팅이 안됨) 발생할 수 있지만, 드문 경우 임의의 코드 실행이 발생할 수 있다고 하였습니다. 즉, 임의의 코드 실행이라는 보안 문제가 있는 것입니다.

 

 

인텔에서는 CVE-2017-5703이라고 이름 붙인 이번 보안 취약점에 대한 보안 패치를 지난 4월 3일에 발표하였습니다. 칩셋 제조사들은 다음의 CPU들이 공격자가 이 보안 취약점을 악용할 수 있도록 하기에 안전하지 않다고 합니다.

 

 

 - 8세대 인텔 코어 프로세서 <커피레이크 / 카비레이크 리프레시>

 - 7세대 인텔 코어 프로세서 <카비레이크>

 - 6세대 인텔 코어 프로세서 <스카이레이크>

 - 5세대 인텔 코어 프로세서 <브로드웰>

 - 인텔 펜티엄 / 셀러론 프로세서 N3520, N2920, N28XX

 - 인텔 펜티엄 프로세서 J3710, N37XX

 - 인텔 펜티엄 프로세서 J4205, N4200

 - 인텔 셀러론 프로세서 J3XXX

 - 인텔 셀러론 프로세서 J3455, J3355, N3350, N3450

 - 인텔 아톰 프로세서 x7-Z8XXX, x5-8XXX 패밀리

 - 인텔 아톰 프로세서 x5-E8000

 - 인텔 아톰 프로세서 x7-E39XX

 - 인텔 아톰 프로세서 C 시리즈

 - 인텔 제온 스케일러블(Scalable; 확장형) 프로세서

 - 인텔 제온 프로세서 E3 v6 패밀리

 - 인텔 제온 프로세서 E3 v5 패밀리

 - 인텔 제온 프로세서 E7 v4 패밀리

 - 인텔 제온 프로세서 E7 v3 패밀리

 - 인텔 제온 프로세서 E7 v2 패밀리

 - 인텔 제온 파이(Phi) 프로세서 x200

 - 인텔 제온 프로세서 D 패밀리

 

 

이번 보안 취약점은 CVSSv3의 보안 취약점 심각도에서 10점 만점에 7.9점을 받았습니다.

인텔은 PC와 메인보드 제조사의 펌웨어 패치 또는 BIOS/UEFI 업데이트를 통해 보안 패치가 배포될 예정이라고 발표했습니다.

  • 1
  • Lv38 피오렌치아   2018-04-16 19:51:02

    하스웰이라 살았나?

     
  • 2
  • Lv38 금잔화 할 일 없는 2018-04-16 19:51:51

    하스웰이라 살았나?2

     
  • 3
  • Lv38 Tri   2018-04-16 19:54:29

    하살?3

     
  • 4
  • Lv35 dume610 눈팅하고 있는 2018-04-16 20:01:47

    헐 하스웰 살았어ㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋ

     
  • 5
  • Lv38 JUUKK 같이 좀 웃자 2018-04-16 20:02:35

    하스웰4

     
  • 6
  • Lv38 닉빵덤벼 새내기 2018-04-16 20:08:43

    이야 하스웰 ㅋㅋ

    우리집은 똥컴이라 회피했네 ㅋㅋ

     
  • 7
  • Lv38 미국산소갈비 처음으로 등 뒤를 돌아본 2018-04-16 20:11:35

    이젠 정말 라이젠뿐이야

     
  • 8
  • Lv38 히오스매냑 관심분야가 다양한 2018-04-16 20:12:21

    하스웰이라 살았다 6

     
  • 9
  • Lv38 밑둥 새내기 2018-04-16 20:13:43

    똥컴 존버의 결과가 이걸..

     
  • 10
  • Lv01 딸기맛동산 가입한 지 얼마 안 된 새내기 2018-04-16 20:17:01

    하스웰이라 살았다 7

     
  • 11
  • Lv11 슈크림이조아 새내기 2018-04-16 20:19:08

    하스웰이라 살쪘다 8

     
  • 12
  • Lv01 aldiekld0 가입한 지 얼마 안 된 새내기 2018-04-16 20:25:42

    3세대 아이브릿지라 다행이다 ㅋㅋ

     
  • 13
  • Lv38 밤하늘 새내기 2018-04-16 20:25:52

    아이비라 여유롭다

     
  • 14
  • Lv38 Stuck ☆ Merry Christmas ☆ 2018-04-16 20:26:34

    나의 샌디는 아직도 학대당하는중이다

     
  • 15
  • Lv38 성검팬더 전문 카운슬러 2018-04-16 20:35:32

    나의 샌디는 2

     
  • 16
  • Lv38 Lorn Wolf 심의에 걸릴까 불안한 2018-04-16 20:55:06

    나의 i5 2500 샌디브릿지는 아직도 현역이다

     
  • 17
  • Lv37 Type90 훈훈한 소식 전달자 2018-04-16 21:00:03

    스카이레이크 망했어 호에엨...

     
  • 18
  • Lv38 앨리샤   2018-04-16 21:02:57

    아니 스카이레이크님?

     
  • 19
  • Lv11 님프 새내기 2018-04-16 21:15:17

    아이비 학대중

     
  • 20
  • Lv25 비탄AA 격겜 유머는 다른 곳에서 2018-04-16 21:24:41

    하스웰9

     
  • 21
  • Lv11 큐유아 새내기 2018-04-16 21:31:33

    핫살나?10

     
  • 22
  • Lv38 료 빙주익산 새내기 2018-04-16 22:02:51

    9년째 노컴학대중인 헤네브와

    작년 봄에 버려진걸 운좋게 득템한 클락데일은 그저 여유롭습니다

     
  • 23
  • Lv35 은탄이팔자 방송이 익숙해진 2018-04-16 22:06:40

    데빌스캐년 숨 쉽니다 핫하

     
  • 24
  • Lv38 bv   2018-04-16 22:13:03

    하스웰이라 살아남았다

     
  • 25
  • Lv05 프라나스 가입한 지 얼마 안 된 새내기 2018-04-16 22:23:05

    하스웰

     
  • 26
  • Lv14 Wing00 풀하우스 브레이커 2018-04-16 22:57:10

    샌디옹 조금만 더 버티세나

     
  • 27
  • Lv11 새내기 2018-04-16 23:13:24

    멜트다운이 10점 만점에 8.2였던가

     
  • 28
  • Lv38 독재 격겜 유머는 다른 곳에서 2018-04-16 23:54:43

    하스웰 살았다~~~~~~~

     
  • 29
  • Lv37 빙그르르 급성 심근 경색 진단 2018-04-17 06:52:04

    응답하라 린필드

     
  • 30
  • Lv37 東條 希 카지노 파크 2018-04-17 08:11:30

    아이비 살았다

     
기타 게시판
게시물 관리 기준 (12)
가입한 지 얼마 안 된 새내기
Lv01 白猫
2016-02-09
12:33:33
57,817
게임관련 게시물들은 게임 게시판쪽에 작성해주시기 바랍니다. +32 (39)
배틀페이지 운영자
Lv12 에스퍼
2016-06-18
09:44:28
50,790
63,285 대왕토스트할머니 (8)
라스트 제다이
Lv38 아나킨스카이워커
18:41:19 172
63,284 횡성한우빵 +2
배페봇
Lv32 카스피뉴
18:40:56 129
63,283 2017년 걸그룹 음반 판매량
배페봇
Lv32 카스피뉴
18:38:53 97
63,282 김태원이 노래를 만드는 방법 +3 (1)
배페봇
Lv32 카스피뉴
18:29:22 283
63,281 양념치킨의 비밀 +7 (4)
Lv37 運金
18:22:59 440
63,280 런닝맨에서 의욕 불태우는 하하.mudo +5
삐약 삐약 삐약
Lv38 εlixir
18:04:20 535
63,279 링크내 초스압) 만화로 배우는 곤충의 진화 리메이크 +5
가입한 지 얼마 안 된 새내기
Lv06 앤냉
16:56:53 625
63,278 찾으면 계속나오는 하루코패스 +12
예비 작가
Lv36 기적의포니학자
16:12:31 1,198
63,277 BRADIO 갓 곡 2곡 +3 (3)
급성 심근 경색 진단
Lv38 빠따소닉
15:59:55 171
63,276 "가난이 미웠다." +9 (16)
배페봇
Lv32 카스피뉴
15:38:59 1,580
63,275 손디아 - 어른 (나의아저씨ost) +4
처음으로 등 뒤를 돌아본
Lv38 LQ
15:04:17 104
63,273 도날드 트럼프 WWE 타이탄트론 +2
중급 작성자
Lv36 나드람
13:46:11 421
63,272 비락식혜 변천사 +10
중급 작성자
Lv36 나드람
13:44:08 1,746
63,271 [오늘의 음악] Donald Trump - Despacito +3 (1)
새내기
Lv12 베르테르
13:43:47 116
63,270 파인애플 집 +12 (12)
중급 작성자
Lv36 나드람
13:13:20 1,535
63,269 소울워커)하루코패스 +17 (1)
예비 작가
Lv36 기적의포니학자
12:52:05 1,289
63,268 더 파이팅 1기 BGM +3 (1)
중급 작성자
Lv36 나드람
12:42:50 188
63,267 비트 스트리트 (1984) 댄스 배틀씬 +1
열받는
Lv38 박근혜
11:44:10 222
63,266 쓰레기같은 국산 게임광고 수준 +14 (2)
가입한 지 얼마 안 된 새내기
Lv01 코키아
11:08:15 1,911
63,265 우주소녀 섹시컨셉
스무 살
Lv38 규리
10:32:41 628
63,264 우주소녀 해피 전설의 무대 +2
스무 살
Lv38 규리
10:08:26 476
63,263 [AMV]80~90년대 애니메이션 +2 (1)
새내기
Lv38 ■이음■
10:01:37 262
63,262 칼국수 +28 (12)
중급 작성자
Lv36 나드람
09:25:42 2,397
63,261 빨아빨아 쮸쮸 +5 (1)
중급 작성자
Lv36 나드람
09:22:00 1,090
63,260 "소문이 사실로 밝혀졌다." +5
배페봇
Lv32 카스피뉴
02:50:04 2,800
63,259 키노시타 유카 - 까르보나라 불닭볶음면 먹방 +6
라스트 제다이
Lv38 아나킨스카이워커
02:35:55 868
63,258 오래오래가는 가전제품 +22 (4)
Lv37 運金
02:15:51 2,747
63,257 전 컴파일 사장 근황 +20 (4)
더 새로운게 없을까
Lv37 골든보이
01:40:28 2,841
63,255 스웨덴에서 파는 부추 +12 (6)
배페봇
Lv32 카스피뉴
00:56:15 2,513
  • 에스퍼코퍼레이션     사업자등록번호 : 846-13-00110     통신판매업신고 : 제 2015-인천남동구-0494 호     대표 : 황상길(에스퍼)
    개인정보 관리책임자 : 황상길(에스퍼, webmaster@battlepage.com)
    SINCE 1999.5.1. Copyright(c) BATTLEPAGE.COM All rights reserved.