기타 게시판
  • No. 62,920   2,727 hit   2018-04-16 19:47:24
인텔 CPU의 SPI Flash 취약점 공개 +30
  • User No : 921
  • 스무 살
    Lv38 규리

다운로드.jpg

http://www.coolenjoy.net/bbs/38/1574996

 

 

 

 

 

Intel SPI Flash Flaw Lets Attackers Alter or Delete BIOS/UEFI Firmware

--

인텔에서 CPU 칩의 SPI Flash 메모리의 동작을 공격자가 변경할 수 있도록 하는 보안 취약점을 공개하였습니다. CPU 칩의 SPI Flash 메모리는 PC가 부팅되는 동안 사용되는 필수적인 요소입니다.

 

 

최근 인텔의 CPU 패치를 설치한 레노버에 따르면, 시스템 펌웨어 장치인 SPI Flash의 구성을 통해 공격자가 BIOS/UEFI 업데이트를 차단하거나, 일부를 선택적으로 지워버릴 수 있도록 하는 취약점이라고 합니다.

 

 

레노버의 엔지니어는 이 경우 대부분 눈에 보이는 오작동이 (부팅이 안됨) 발생할 수 있지만, 드문 경우 임의의 코드 실행이 발생할 수 있다고 하였습니다. 즉, 임의의 코드 실행이라는 보안 문제가 있는 것입니다.

 

 

인텔에서는 CVE-2017-5703이라고 이름 붙인 이번 보안 취약점에 대한 보안 패치를 지난 4월 3일에 발표하였습니다. 칩셋 제조사들은 다음의 CPU들이 공격자가 이 보안 취약점을 악용할 수 있도록 하기에 안전하지 않다고 합니다.

 

 

 - 8세대 인텔 코어 프로세서 <커피레이크 / 카비레이크 리프레시>

 - 7세대 인텔 코어 프로세서 <카비레이크>

 - 6세대 인텔 코어 프로세서 <스카이레이크>

 - 5세대 인텔 코어 프로세서 <브로드웰>

 - 인텔 펜티엄 / 셀러론 프로세서 N3520, N2920, N28XX

 - 인텔 펜티엄 프로세서 J3710, N37XX

 - 인텔 펜티엄 프로세서 J4205, N4200

 - 인텔 셀러론 프로세서 J3XXX

 - 인텔 셀러론 프로세서 J3455, J3355, N3350, N3450

 - 인텔 아톰 프로세서 x7-Z8XXX, x5-8XXX 패밀리

 - 인텔 아톰 프로세서 x5-E8000

 - 인텔 아톰 프로세서 x7-E39XX

 - 인텔 아톰 프로세서 C 시리즈

 - 인텔 제온 스케일러블(Scalable; 확장형) 프로세서

 - 인텔 제온 프로세서 E3 v6 패밀리

 - 인텔 제온 프로세서 E3 v5 패밀리

 - 인텔 제온 프로세서 E7 v4 패밀리

 - 인텔 제온 프로세서 E7 v3 패밀리

 - 인텔 제온 프로세서 E7 v2 패밀리

 - 인텔 제온 파이(Phi) 프로세서 x200

 - 인텔 제온 프로세서 D 패밀리

 

 

이번 보안 취약점은 CVSSv3의 보안 취약점 심각도에서 10점 만점에 7.9점을 받았습니다.

인텔은 PC와 메인보드 제조사의 펌웨어 패치 또는 BIOS/UEFI 업데이트를 통해 보안 패치가 배포될 예정이라고 발표했습니다.

  • 1
  • Lv38 피오렌치아   2018-04-16 19:51:02

    하스웰이라 살았나?

     
  • 2
  • Lv38 금잔화 할 일 없는 2018-04-16 19:51:51

    하스웰이라 살았나?2

     
  • 3
  • Lv38 Tri   2018-04-16 19:54:29

    하살?3

     
  • 4
  • Lv35 dume610 눈팅하고 있는 2018-04-16 20:01:47

    헐 하스웰 살았어ㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋ

     
  • 5
  • Lv38 JUUKK 같이 좀 웃자 2018-04-16 20:02:35

    하스웰4

     
  • 6
  • Lv38 닉빵덤벼 새내기 2018-04-16 20:08:43

    이야 하스웰 ㅋㅋ

    우리집은 똥컴이라 회피했네 ㅋㅋ

     
  • 7
  • Lv38 미국산소갈비 처음으로 등 뒤를 돌아본 2018-04-16 20:11:35

    이젠 정말 라이젠뿐이야

     
  • 8
  • Lv38 히오스매냑 관심분야가 다양한 2018-04-16 20:12:21

    하스웰이라 살았다 6

     
  • 9
  • Lv38 밑둥 새내기 2018-04-16 20:13:43

    똥컴 존버의 결과가 이걸..

     
  • 10
  • Lv01 딸기맛동산 가입한 지 얼마 안 된 새내기 2018-04-16 20:17:01

    하스웰이라 살았다 7

     
  • 11
  • Lv11 슈크림이조아 새내기 2018-04-16 20:19:08

    하스웰이라 살쪘다 8

     
  • 12
  • Lv01 aldiekld0 가입한 지 얼마 안 된 새내기 2018-04-16 20:25:42

    3세대 아이브릿지라 다행이다 ㅋㅋ

     
  • 13
  • Lv38 밤하늘 새내기 2018-04-16 20:25:52

    아이비라 여유롭다

     
  • 14
  • Lv38 Stuck ☆ Merry Christmas ☆ 2018-04-16 20:26:34

    나의 샌디는 아직도 학대당하는중이다

     
  • 15
  • Lv38 성검팬더 전문 카운슬러 2018-04-16 20:35:32

    나의 샌디는 2

     
  • 16
  • Lv38 Lorn Wolf 심의에 걸릴까 불안한 2018-04-16 20:55:06

    나의 i5 2500 샌디브릿지는 아직도 현역이다

     
  • 17
  • Lv37 Type90 훈훈한 소식 전달자 2018-04-16 21:00:03

    스카이레이크 망했어 호에엨...

     
  • 18
  • Lv38 앨리샤   2018-04-16 21:02:57

    아니 스카이레이크님?

     
  • 19
  • Lv11 님프 새내기 2018-04-16 21:15:17

    아이비 학대중

     
  • 20
  • Lv25 비탄AA 격겜 유머는 다른 곳에서 2018-04-16 21:24:41

    하스웰9

     
  • 21
  • Lv11 큐유아 새내기 2018-04-16 21:31:33

    핫살나?10

     
  • 22
  • Lv38 료 빙주익산 새내기 2018-04-16 22:02:51

    9년째 노컴학대중인 헤네브와

    작년 봄에 버려진걸 운좋게 득템한 클락데일은 그저 여유롭습니다

     
  • 23
  • Lv35 은탄이팔자 방송이 익숙해진 2018-04-16 22:06:40

    데빌스캐년 숨 쉽니다 핫하

     
  • 24
  • Lv38 bv   2018-04-16 22:13:03

    하스웰이라 살아남았다

     
  • 25
  • Lv05 프라나스 가입한 지 얼마 안 된 새내기 2018-04-16 22:23:05

    하스웰

     
  • 26
  • Lv14 Wing00 풀하우스 브레이커 2018-04-16 22:57:10

    샌디옹 조금만 더 버티세나

     
  • 27
  • Lv11 새내기 2018-04-16 23:13:24

    멜트다운이 10점 만점에 8.2였던가

     
  • 28
  • Lv38 독재 격겜 유머는 다른 곳에서 2018-04-16 23:54:43

    하스웰 살았다~~~~~~~

     
  • 29
  • Lv37 빙그르르 급성 심근 경색 진단 2018-04-17 06:52:04

    응답하라 린필드

     
  • 30
  • Lv37 東條 希 카지노 파크 2018-04-17 08:11:30

    아이비 살았다

     
기타 게시판
게시물 관리 기준 (12)
가입한 지 얼마 안 된 새내기
Lv01 白猫
2016-02-09
12:33:33
66,278
게임관련 게시물들은 게임 게시판쪽에 작성해주시기 바랍니다. +32 (39)
배틀페이지 운영자
Lv12 에스퍼
2016-06-18
09:44:28
56,158
판매중지 된 고혈압 약 +31 (30)
게임에 관심이 있는
Lv36 Marang
2018-07-07
21:35:48
5,823
68,882 내한 만렙 톰 크루즈
배페인들의 영웅
Lv38 아나킨스카이워커
18:02:44 12
68,881 [G마켓]젤 카야노24 프리미엄 러닝화 (84,360/무료)
내 흔적을 없앤
Lv29 저 광희 MEOW
17:56:09 47
68,880 장사 요정 조보아 +6 (3)
배페인들의 영웅
Lv38 아나킨스카이워커
17:52:57 196
68,879 가난에 대한 인식 +4
배페인들의 영웅
Lv38 아나킨스카이워커
17:50:09 237
68,878 3점짜리 외모 +6
배페인들의 영웅
Lv38 아나킨스카이워커
17:47:07 284
68,877 육아 예능을 안보는 이유 +6 (1)
배페인들의 영웅
Lv38 아나킨스카이워커
17:16:25 699
68,876 최강의 디지몬 +1
카지노 파크
Lv38 이치가야 아리사
17:11:22 172
68,875 와싯의 파스타툰 - 호우우우우우우우우우! +4
☆ Merry Christmas ☆
Lv38 Stuck
16:43:13 330
68,874 인버터 에어컨 실험 +15
여자친구와 함께
Lv38 광희전역D-147
16:29:32 822
68,873 디지몬 테이머즈 - 석양의 약속 +3
카지노 파크
Lv38 이치가야 아리사
16:17:59 93
68,872 이혁 - 페가수스 판타지(세인트 세이야)
포카드 브레이커
Lv38 鷺澤文香
16:06:29 172
68,870 수학 교수를 포기한 이유 +5
관심분야가 다양한
Lv38 CardCaptor
14:36:35 1,746
68,869 호날두 유벤투스 기자 회견 +13 (5)
관심분야가 다양한
Lv38 CardCaptor
14:29:32 1,271
68,868 파인애플민트 +4
중급 작성자
Lv37 나드람
14:29:04 966
68,867 급정색 +6
새내기
Lv29 코키아
13:37:56 1,470
68,866 개빠들 근황 +29 (1)
새내기
Lv29 코키아
13:03:08 2,240
68,865 잘된 애니 더빙류 甲 +7 (2)
중급 작성자
Lv38 햇살속의리얼DS
12:03:10 1,886
68,864 살인의 추억 OST - 얼굴들 +7 (1)
중급 작성자
Lv37 나드람
11:37:45 177
68,863 [소녀전선]플라잉서버비 근황 +9
중급 작성자
Lv38 햇살속의리얼DS
11:34:58 1,150
68,862 입에 넣어야만 할거같은 동전지갑 +4 (3)
스물다섯 살
Lv38 스톤
11:28:28 1,954
68,861 버추얼 유튜버 근황 +12 (11)
동물을 사랑합시다
Lv37 넓적부리황새
11:16:53 1,409
68,860 누룽지 +11
중급 작성자
Lv37 나드람
11:09:32 1,502
68,859 오늘자 장도리 +8 (2)
중급 작성자
Lv37 나드람
11:06:40 1,279
68,856 즐겁게 놀아보세 ed - 음침 캐릭터 임펄스 +1
새내기
Lv38 마그케인
09:30:39 210
68,855 오늘부터 우리는! 실사 드라마 비주얼 1탄 +12
중급 작성자
Lv38 햇살속의리얼DS
09:28:28 773
68,854 해외에서 파는 한국식 요리들 +8
미스터 사탄
Lv34 카스피뉴
07:23:56 2,608
68,853 마약에 중독된 러시아 청소년들 +7 (3)
미스터 사탄
Lv34 카스피뉴
06:33:28 2,561
  • 에스퍼코퍼레이션     사업자등록번호 : 846-13-00110     통신판매업신고 : 제 2015-인천남동구-0494 호     대표 : 황상길(에스퍼)
    개인정보 관리책임자 : 황상길(에스퍼, webmaster@battlepage.com)
    SINCE 1999.5.1. Copyright(c) BATTLEPAGE.COM All rights reserved.