기타 게시판
  • No. 62,920   3,411 hit   2018-04-16 19:47:24
인텔 CPU의 SPI Flash 취약점 공개 +30
  • User No : 921
  • 스무 살
    Lv38 규리

다운로드.jpg

http://www.coolenjoy.net/bbs/38/1574996

 

 

 

 

 

Intel SPI Flash Flaw Lets Attackers Alter or Delete BIOS/UEFI Firmware

--

인텔에서 CPU 칩의 SPI Flash 메모리의 동작을 공격자가 변경할 수 있도록 하는 보안 취약점을 공개하였습니다. CPU 칩의 SPI Flash 메모리는 PC가 부팅되는 동안 사용되는 필수적인 요소입니다.

 

 

최근 인텔의 CPU 패치를 설치한 레노버에 따르면, 시스템 펌웨어 장치인 SPI Flash의 구성을 통해 공격자가 BIOS/UEFI 업데이트를 차단하거나, 일부를 선택적으로 지워버릴 수 있도록 하는 취약점이라고 합니다.

 

 

레노버의 엔지니어는 이 경우 대부분 눈에 보이는 오작동이 (부팅이 안됨) 발생할 수 있지만, 드문 경우 임의의 코드 실행이 발생할 수 있다고 하였습니다. 즉, 임의의 코드 실행이라는 보안 문제가 있는 것입니다.

 

 

인텔에서는 CVE-2017-5703이라고 이름 붙인 이번 보안 취약점에 대한 보안 패치를 지난 4월 3일에 발표하였습니다. 칩셋 제조사들은 다음의 CPU들이 공격자가 이 보안 취약점을 악용할 수 있도록 하기에 안전하지 않다고 합니다.

 

 

 - 8세대 인텔 코어 프로세서 <커피레이크 / 카비레이크 리프레시>

 - 7세대 인텔 코어 프로세서 <카비레이크>

 - 6세대 인텔 코어 프로세서 <스카이레이크>

 - 5세대 인텔 코어 프로세서 <브로드웰>

 - 인텔 펜티엄 / 셀러론 프로세서 N3520, N2920, N28XX

 - 인텔 펜티엄 프로세서 J3710, N37XX

 - 인텔 펜티엄 프로세서 J4205, N4200

 - 인텔 셀러론 프로세서 J3XXX

 - 인텔 셀러론 프로세서 J3455, J3355, N3350, N3450

 - 인텔 아톰 프로세서 x7-Z8XXX, x5-8XXX 패밀리

 - 인텔 아톰 프로세서 x5-E8000

 - 인텔 아톰 프로세서 x7-E39XX

 - 인텔 아톰 프로세서 C 시리즈

 - 인텔 제온 스케일러블(Scalable; 확장형) 프로세서

 - 인텔 제온 프로세서 E3 v6 패밀리

 - 인텔 제온 프로세서 E3 v5 패밀리

 - 인텔 제온 프로세서 E7 v4 패밀리

 - 인텔 제온 프로세서 E7 v3 패밀리

 - 인텔 제온 프로세서 E7 v2 패밀리

 - 인텔 제온 파이(Phi) 프로세서 x200

 - 인텔 제온 프로세서 D 패밀리

 

 

이번 보안 취약점은 CVSSv3의 보안 취약점 심각도에서 10점 만점에 7.9점을 받았습니다.

인텔은 PC와 메인보드 제조사의 펌웨어 패치 또는 BIOS/UEFI 업데이트를 통해 보안 패치가 배포될 예정이라고 발표했습니다.

  • 1
  • Lv38 피오렌치아   2018-04-16 19:51:02

    하스웰이라 살았나?

     
  • 2
  • Lv38 금잔화 할 일 없는 2018-04-16 19:51:51

    하스웰이라 살았나?2

     
  • 3
  • Lv38 Tri   2018-04-16 19:54:29

    하살?3

     
  • 4
  • Lv35 dume610 눈팅하고 있는 2018-04-16 20:01:47

    헐 하스웰 살았어ㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋ

     
  • 5
  • Lv38 JUUKK 같이 좀 웃자 2018-04-16 20:02:35

    하스웰4

     
  • 6
  • Lv38 닉빵덤벼 새내기 2018-04-16 20:08:43

    이야 하스웰 ㅋㅋ

    우리집은 똥컴이라 회피했네 ㅋㅋ

     
  • 7
  • Lv38 미국산소갈비 처음으로 등 뒤를 돌아본 2018-04-16 20:11:35

    이젠 정말 라이젠뿐이야

     
  • 8
  • Lv38 히오스매냑 관심분야가 다양한 2018-04-16 20:12:21

    하스웰이라 살았다 6

     
  • 9
  • Lv38 밑둥 새내기 2018-04-16 20:13:43

    똥컴 존버의 결과가 이걸..

     
  • 10
  • Lv01 딸기맛동산 가입한 지 얼마 안 된 새내기 2018-04-16 20:17:01

    하스웰이라 살았다 7

     
  • 11
  • Lv11 슈크림이조아 새내기 2018-04-16 20:19:08

    하스웰이라 살쪘다 8

     
  • 12
  • Lv01 aldiekld0 가입한 지 얼마 안 된 새내기 2018-04-16 20:25:42

    3세대 아이브릿지라 다행이다 ㅋㅋ

     
  • 13
  • Lv38 밤하늘 새내기 2018-04-16 20:25:52

    아이비라 여유롭다

     
  • 14
  • Lv38 Stuck ☆ Merry Christmas ☆ 2018-04-16 20:26:34

    나의 샌디는 아직도 학대당하는중이다

     
  • 15
  • Lv38 성검팬더 전문 카운슬러 2018-04-16 20:35:32

    나의 샌디는 2

     
  • 16
  • Lv38 Lorn Wolf 심의에 걸릴까 불안한 2018-04-16 20:55:06

    나의 i5 2500 샌디브릿지는 아직도 현역이다

     
  • 17
  • Lv37 Type90 훈훈한 소식 전달자 2018-04-16 21:00:03

    스카이레이크 망했어 호에엨...

     
  • 18
  • Lv38 앨리샤   2018-04-16 21:02:57

    아니 스카이레이크님?

     
  • 19
  • Lv11 님프 새내기 2018-04-16 21:15:17

    아이비 학대중

     
  • 20
  • Lv25 비탄AA 격겜 유머는 다른 곳에서 2018-04-16 21:24:41

    하스웰9

     
  • 21
  • Lv11 큐유아 새내기 2018-04-16 21:31:33

    핫살나?10

     
  • 22
  • Lv38 료 빙주익산 새내기 2018-04-16 22:02:51

    9년째 노컴학대중인 헤네브와

    작년 봄에 버려진걸 운좋게 득템한 클락데일은 그저 여유롭습니다

     
  • 23
  • Lv35 은탄이팔자 방송이 익숙해진 2018-04-16 22:06:40

    데빌스캐년 숨 쉽니다 핫하

     
  • 24
  • Lv38 bv   2018-04-16 22:13:03

    하스웰이라 살아남았다

     
  • 25
  • Lv05 프라나스 가입한 지 얼마 안 된 새내기 2018-04-16 22:23:05

    하스웰

     
  • 26
  • Lv14 Wing00 풀하우스 브레이커 2018-04-16 22:57:10

    샌디옹 조금만 더 버티세나

     
  • 27
  • Lv11 새내기 2018-04-16 23:13:24

    멜트다운이 10점 만점에 8.2였던가

     
  • 28
  • Lv38 독재 격겜 유머는 다른 곳에서 2018-04-16 23:54:43

    하스웰 살았다~~~~~~~

     
  • 29
  • Lv37 빙그르르 급성 심근 경색 진단 2018-04-17 06:52:04

    응답하라 린필드

     
  • 30
  • Lv37 東條 希 카지노 파크 2018-04-17 08:11:30

    아이비 살았다

     
기타 게시판
기타(Etc) 게시판 관리 기준 (16)
가입한 지 얼마 안 된 새내기
Lv01 白猫
2016-02-09
12:33:33
82,856
[광고][효자 이벤트] 제가 핸드폰 매장을 열었습니다! +52 (61)
눈팅하고 있는
Lv39 핸드폰팔아요
2018-12-06
20:04:24
2,612
79,268 트페 궁 +4
배페가 아파요
Lv39 묘조
02:10:24 371
79,267 유니버셜스튜디오에서 인형뽑기 +6
백티플 브레이커
Lv39 레이아이느
01:34:30 528
79,266 모모랜드 낸시 (2)
스무 살
Lv39 규리
01:11:50 348
79,265 러블리즈 예인 허벅지 (4)
스무 살
Lv39 규리
01:09:24 337
79,264 루다 최근 단발머리 (3)
스무 살
Lv39 규리
01:01:38 307
79,262 [럽라]짤 (1)
그 분께서 보고 계셔
Lv39 Lasik
00:25:26 81
79,261 MEGALOVANIA vs Harder Better Faster Stronger +3 (1)
Lv39 샐러맨더
00:18:14 151
79,260 전 AV 배우 아오이 소라 임신 소식 +3 (1)
미스터 사탄
Lv36 카스피뉴
00:15:54 1,113
79,259 [@]시오미 슈코 4 +2
배페봇
Lv39 무단결근맨
00:00:38 183
79,258 영웅은 공부 따윈 안 한다네 +9 (3)
히히 새 글이다
Lv39 86분할된 신부
2018-12-11
23:22:20
1,398
79,257 Rufus Wainwright - Across The Universe +2
관심분야가 다양한
Lv39 고급레스토랑
2018-12-11
23:16:34
44
79,256 [카광] 페미니스트 고소 후기 +3
아름다워
Lv39 자카타이
2018-12-11
23:02:19
908
79,255 [아이즈원][아이돌룸] 스페셜 MC 아이즈원 유진 + 비투비 일훈 +2 (1)
올마이티
Lv39 니시키노 마키
2018-12-11
22:56:43
113
79,254 ナンセンス文学 (넌센스 문학) [Suntory Nomu] +1
일곱개의 숟가락
Lv33 세슘
2018-12-11
22:42:53
126
79,253 제니 살색 망스 +4
우리 함께 만들어가요
Lv39 거한이랑 초아랑
2018-12-11
22:33:01
1,286
79,252 메갈님들 댓글 달거면 꼭 끝까지 보세요 +3
미스터 사탄
Lv36 카스피뉴
2018-12-11
22:21:15
1,067
79,251 2018년 11월 서울 지역별(구역별) 아파트 평당 가격 +9
미스터 사탄
Lv36 카스피뉴
2018-12-11
22:07:41
694
79,250 Turn To Stone -ELO
퍼센트 브레이커
Lv39 P@
2018-12-11
21:59:43
59
79,249 천둥호랑이 창법 +5 (1)
스무 살
Lv39 규리
2018-12-11
21:51:26
672
79,248 프로미스나인 장규리 애교 +1
스무 살
Lv39 규리
2018-12-11
21:47:10
184
79,247 배페인 98.7%가 불가능한 짤 +25 (5)
배페가 아파요
Lv39 묘조
2018-12-11
21:28:44
2,024
79,246 2018 MAMA 아이즈원 눈물의 신인상 소감 +6 (6)
스무 살
Lv39 규리
2018-12-11
21:19:30
342
79,244 이슬라이브)윤종신-좋니
스무 살
Lv39 규리
2018-12-11
20:39:59
153
79,243 저는 여성혐오자입니다 +9
내 흔적을 없앤
Lv29 원빈민트볶음밥
2018-12-11
20:39:17
1,161
79,242 The Greatest Showman: Reimagined +1
백티플 브레이커
Lv39 레이아이느
2018-12-11
20:28:13
110
79,241 젓가락 정리법 +10 (3)
더 새로운게 없을까
Lv39 골든보이
2018-12-11
20:10:15
1,719
79,240 [럽라]겨울이 준 예감 (1)
그 분께서 보고 계셔
Lv39 Lasik
2018-12-11
20:07:37
168
79,239 49,000원 +17 (1)
더 새로운게 없을까
Lv39 골든보이
2018-12-11
19:59:29
2,164
  • 에스퍼코퍼레이션     사업자등록번호 : 846-13-00110     통신판매업신고 : 제 2015-인천남동구-0494 호     대표 : 황상길(에스퍼)
    개인정보 관리책임자 : 황상길(에스퍼, webmaster@battlepage.com)
    SINCE 1999.5.1. Copyright(c) BATTLEPAGE.COM All rights reserved.